Приказ об утверждении модели угроз: пустой бланк 2026
Пустой бланк «Приказ об утверждении модели угроз»: полная структура документа с прочерками на месте данных — весь текст виден до оплаты. Заполните онлайн, и реквизиты, суммы и даты подставятся сами, ненужные пункты выключатся, а на выходе будет файл в DOCX, PDF, ODT и RTF.
- DOCX, PDF, ODT и RTF — все форматы сразу, без водяного знака
- 10 полей с подсказками — примерно 5 мин
- 5 разделов — ненужные выключаются, условные появляются сами
- Проверено юристом, ссылки на действующие нормы
Основная страница документа: Приказ об утверждении модели угроз.
На месте данных — прочерки «______». Пункты расширенной защиты закрыты: они входят в готовый документ. Файл — DOCX, PDF, ODT и RTF — собирается в конструкторе.
______
ИНН ______, ОГРН ______
______
ПРИКАЗ
от ______ № [№]
Об утверждении Модели угроз безопасности информационных систем персональных данных
В соответствии со статьёй 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21 и Методическим документом ФСТЭК России от 05.02.2021 «Методика оценки угроз безопасности информации»,
ПРИКАЗЫВАЮ:
1. Утвердить Модель угроз безопасности информационных систем персональных данных ______ (Приложение № 1 к настоящему Приказу), разработанную с применением Методического документа ФСТЭК России от 05.02.2021 и с использованием сведений Банка данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru).
2. Назначить ответственным за реализацию мероприятий по нейтрализации актуальных угроз ______, Генеральный Директор.
3. Системному администратору в течение 15 рабочих дней реализовать меры защиты, предусмотренные утверждённой Моделью угроз, в объёме, соответствующем уровню защищённости not_determined.
4. Ответственному за обработку ПДн организовать ежегодный пересмотр Модели угроз, а также её внеплановый пересмотр при:
— появлении новых ИСПДн или существенном изменении состава обрабатываемых ПДн;
— изменении инфраструктуры или программного обеспечения ИСПДн;
— выявлении новых угроз в БДУ ФСТЭК, актуальных для используемых технологий;
— возникновении инцидентов безопасности ПДн.
5. Запретить ввод в эксплуатацию новых ИСПДн без разработки и утверждения соответствующей Модели угроз и плана защиты.
| г. ______ | «__» __________ ____ г. |
1.1. Генеральный директор _________________ / ________________ /
1.2. Приложение № 1 к Приказу № [№]
1.3. от ______
1.4. МОДЕЛЬ УГРОЗ БЕЗОПАСНОСТИ ИСПДн ______ (сокращённая форма)
1.5. Разработана в соответствии с Методическим документом ФСТЭК России от 05.02.2021. Актуальные угрозы определены с учётом БДУ ФСТЭК (bdu.fstec.ru).
2.1. ИСПДн включают системы ИСПДн-1 «Клиенты», ИСПДн-2 «Кадровый учёт», ИСПДн-3 «Веб-сайт» (согласно Перечню ИСПДн ______).
2.2. Уровень защищённости: not_determined (ПП РФ № 1119).
2.3. Граница ИСПДн: внутренняя сеть ______; сегмент DMZ для веб-сервера; облачная инфраструктура хостинг-провайдера.
3.1. Нарушители и их потенциал
4.1. Модель угроз пересматривается ежегодно, а также при изменениях инфраструктуры или выявлении новых угроз.
4.2. Генеральный директор _________________ / ________________ /
4.3. Разработал: Генеральный Директор _________________ / ______ /
Модель угроз — приложение, которое приказ утверждает. Она обосновывает выбранный уровень защищённости и состав мер защиты.
Оператор: ______, ИНН ______.
1. Область действия: информационные системы персональных данных Оператора, перечень которых утверждён отдельным приказом.
2. Исходные данные: категории обрабатываемых данных ____________, количество субъектов ______, тип актуальных угроз ______, требуемый уровень защищённости УЗ-____.
3. Возможные нарушители:
3.1. внешний нарушитель с базовым потенциалом — ______________________________
3.2. внутренний нарушитель (пользователь ИСПДн) — ______________________________
3.3. привилегированный пользователь (администратор) — ______________________________
4. Актуальные угрозы (по Банку данных угроз ФСТЭК России):
№ | Идентификатор УБИ | Описание угрозы | Объект воздействия | Актуальность
1 | УБИ.______ | ______________________________ | ____________ | актуальна / неактуальна
2 | УБИ.______ | ______________________________ | ____________ | актуальна / неактуальна
3 | УБИ.______ | ______________________________ | ____________ | актуальна / неактуальна
5. Меры нейтрализации актуальных угроз: ______________________________
6. Модель угроз пересматривается при изменении состава ИСПДн, характера обработки или появлении новых угроз в БДУ ФСТЭК России.
Ответственный за организацию обработки персональных данных: ______, ______.