Разделы
__________
ИНН __________, ОГРН __________
__________
ПРИКАЗ
от __________ № [№]
Об утверждении Модели угроз безопасности информационных систем персональных данных
В соответствии со статьёй 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21 и Методическим документом ФСТЭК России от 05.02.2021 «Методика оценки угроз безопасности информации»,
ПРИКАЗЫВАЮ:
1. Утвердить Модель угроз безопасности информационных систем персональных данных __________ (Приложение № 1 к настоящему Приказу), разработанную с применением Методического документа ФСТЭК России от 05.02.2021 и с использованием сведений Банка данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru).
2. Назначить ответственным за реализацию мероприятий по нейтрализации актуальных угроз __________, Генеральный Директор.
3. Системному администратору в течение 15 рабочих дней реализовать меры защиты, предусмотренные утверждённой Моделью угроз, в объёме, соответствующем уровню защищённости not_determined.
4. Ответственному за обработку ПДн организовать ежегодный пересмотр Модели угроз, а также её внеплановый пересмотр при:
— появлении новых ИСПДн или существенном изменении состава обрабатываемых ПДн;
— изменении инфраструктуры или программного обеспечения ИСПДн;
— выявлении новых угроз в БДУ ФСТЭК, актуальных для используемых технологий;
— возникновении инцидентов безопасности ПДн.
5. Запретить ввод в эксплуатацию новых ИСПДн без разработки и утверждения соответствующей Модели угроз и плана защиты.
| г. Москва | «2» сентября 2026 г. |
1.1. Генеральный директор _________________ / ________________ /
1.2. Приложение № 1 к Приказу № [№]
1.3. от __________
1.4. МОДЕЛЬ УГРОЗ БЕЗОПАСНОСТИ ИСПДн __________ (сокращённая форма)
1.5. Разработана в соответствии с Методическим документом ФСТЭК России от 05.02.2021. Актуальные угрозы определены с учётом БДУ ФСТЭК (bdu.fstec.ru).
2.1. ИСПДн включают системы ИСПДн-1 «Клиенты», ИСПДн-2 «Кадровый учёт», ИСПДн-3 «Веб-сайт» (согласно Перечню ИСПДн __________).
2.2. Уровень защищённости: not_determined (ПП РФ № 1119).
2.3. Граница ИСПДн: внутренняя сеть __________; сегмент DMZ для веб-сервера; облачная инфраструктура хостинг-провайдера.
3.1. Нарушители и их потенциал
4.1. Модель угроз пересматривается ежегодно, а также при изменениях инфраструктуры или выявлении новых угроз.
4.2. Генеральный директор _________________ / ________________ /
4.3. Разработал: Генеральный Директор _________________ / __________ /
Модель угроз — приложение, которое приказ утверждает. Она обосновывает выбранный уровень защищённости и состав мер защиты.
Оператор: __________, ИНН __________.
1. Область действия: информационные системы персональных данных Оператора, перечень которых утверждён отдельным приказом.
2. Исходные данные: категории обрабатываемых данных ____________, количество субъектов ______, тип актуальных угроз ______, требуемый уровень защищённости УЗ-____.
3. Возможные нарушители:
3.1. внешний нарушитель с базовым потенциалом — ______________________________
3.2. внутренний нарушитель (пользователь ИСПДн) — ______________________________
3.3. привилегированный пользователь (администратор) — ______________________________
4. Актуальные угрозы (по Банку данных угроз ФСТЭК России):
№ | Идентификатор УБИ | Описание угрозы | Объект воздействия | Актуальность
1 | УБИ.______ | ______________________________ | ____________ | актуальна / неактуальна
2 | УБИ.______ | ______________________________ | ____________ | актуальна / неактуальна
3 | УБИ.______ | ______________________________ | ____________ | актуальна / неактуальна
5. Меры нейтрализации актуальных угроз: ______________________________
6. Модель угроз пересматривается при изменении состава ИСПДн, характера обработки или появлении новых угроз в БДУ ФСТЭК России.
Ответственный за организацию обработки персональных данных: __________, __________.
Ответы и заполненные поля вернутся к исходным
Приказ об утверждении модели угроз·5 частей
Сохраним документ в вашем кабинете
Формат файла