Модель угроз информационной безопасности

---Модель угроз информационной безопасности

Связаться со специалистами компании можно несколькими способами:
- По телефону: 8 (800) 775-65-96
- По E-mail: sale@meldana.ru или через форму

Заказать консультацию

Разработка модели угроз информационной безопасности по методике ФСТЭК: для КИИ (№ 239), ИСПДн (№ 21), ГИС (№ 17). Актуальные угрозы, нарушители, меры. От 12 900 ₽. В 2 раза дешевле рынка.

Модель угроз информационной безопасности — от 12 900 ₽

Многие организации не понимают, какие угрозы реальны для их информационных систем, и потому не могут построить эффективную защиту. Отсутствие модели угроз — нарушение требований ФСТЭК, риски при проверках и несоответствие нормам для КИИ, ИСПДн и ГИС.

Вы получите готовую модель угроз информационной безопасности по методике ФСТЭК 2021 и профильным приказам — за 5–7 рабочих дней. Документ подготовит инженер с учётом специфики вашей ИС. Цена ниже — за счёт типовых решений, дистанционного формата и отлаженного процесса без накладных расходов.

Когда нужна эта услуга

Услуга нужна, когда необходимо подтвердить соответствие требованиям по информационной безопасности:

Субъект КИИ — обязан разработать модель угроз по приказу ФСТЭК № 239 и методике 2021 года при категорировании объектов критической информационной инфраструктуры.
Оператор ИСПДн — при подготовке к аттестации системы обработки персональных данных по приказу ФСТЭК № 21 требуется модель угроз как основа для выбора мер защиты.
Владелец государственной информационной системы — по приказу ФСТЭК № 17 необходимо наличие модели угроз в составе организационной документации.
Прохождение проверок ФСТЭК, Роскомнадзора или ФСБ — отсутствие модели угроз фиксируется как нарушение, ведущее к предписаниям и штрафам.
Подготовка к внедрению СЗИ — модель угроз определяет перечень необходимых средств защиты информации и их уровень защищённости.

Что требует закон

Законодательство требует разработки модели угроз для подтверждения защищённости информационных систем:

Норма	Что устанавливает	Риск для владельца
Приказ ФСТЭК № 239 (КИИ)	Модель угроз — обязательный документ при категорировании объектов КИИ	Несоответствие — штраф по ст. 13.12.1 КоАП до 500 тыс. ₽ для юрлица
Приказ ФСТЭК № 21 (ИСПДн)	Модель угроз — основа для выбора мер защиты при аттестации ИСПДн	Отказ в аттестации, приостановка обработки ПДн, штрафы по ст. 13.11 КоАП
Приказ ФСТЭК № 17 (ГИС)	Модель угроз входит в перечень организационных документов для ГИС	Нарушение при проверке — предписание, ограничение доступа к системе
Методика ФСТЭК 2021	Устанавливает единый подход к описанию угроз ИБ для всех категорий систем	Несоответствие методике — признание документа недействительным

Как мы работаем

Вы заполняете опросник — мы направляем его по email, он охватывает тип ИС, уровень защищённости, состав данных, архитектуру.
Передаёте исходные данные: перечень информационных ресурсов, схему взаимодействия, результаты категорирования (если есть).
Инженер разрабатывает модель угроз по методике ФСТЭК 2021 и профильному приказу (№ 239, № 21 или № 17).
Документ проходит внутреннюю проверку — корректность, соответствие нормам, полноту охвата угроз.
Передаём модель угроз в PDF и DOCX. Вносим бесплатные правки до принятия документа в вашей организации или органе.

Что входит

Описание объектов воздействия — перечень информационных ресурсов, подлежащих защите (базы данных, ПО, каналы связи).
Перечень актуальных угроз — с классификацией по признакам (несанкционированный доступ, утечка, модификация, отказ в обслуживании).
Источники и способы реализации угроз — внутренние и внешние нарушители, технические и организационные векторы атак.
Оценка последствий — по показателям конфиденциальности, целостности и доступности для каждой угрозы.
Уровень защищённости (УЗ 1–4) — указан в соответствии с ПП № 1119 и приказами ФСТЭК.
Меры защиты — перечень организационных и технических мероприятий, необходимых для нейтрализации угроз.
Ссылки на нормативы — приказы ФСТЭК, методика 2021, ПП № 1119 — все ссылки актуальны и корректны.

Нужны готовые документы под вашу организацию?

1. Скачайте опросник (DOCX) →
2. Заполните за 10–15 минут; чего не знаете — «не знаю», уточним.
3. Отправьте на sale@meldana.ru — пришлём цену, срок и договор.

Цены и сроки

Вариант	Цена	Срок
Модель угроз ИБ (методика ФСТЭК)	от 12 900 ₽	5 раб. дней
Модель угроз для значимого объекта КИИ (приказ № 239)	от 19 900 ₽	7 раб. дней
В составе комплекта документов по ИБ	от 19 900 ₽	5–7 раб. дней

Для сравнения: на рынке 20–50 тыс. ₽. Разница — за счёт типовых решений и дистанционного формата; готовит специалист по защите информации.

Почему МелданаСБ

Лицензия МЧС и опыт в системах безопасности — работаем по всей РФ, соблюдаем нормы 152-ФЗ, 187-ФЗ, требования ФСТЭК и АТЗ.
Документ готовит инженер, а не шаблон — учёт специфики вашей ИС, уровня защищённости, сферы деятельности.
Срок — 5–7 рабочих дней — без задержек, с соблюдением методики и нормативов.
Цена от 12 900 ₽ — ниже рынка — типовые решения и дистанционный формат позволяют снизить стоимость в 2 раза (рынок: 30–90 тыс. ₽).
Правки бесплатно — вносим изменения до принятия документа в вашей организации или контролирующем органе.
Работаем по всей России — дистанционно, без выездов, через email и опросник.

Пришлите планы объекта — сегодня скажем точную цену и срок

✓ Дистанционно по всей РФ — нужен только опросник и планы БТИ
✓ Правки до принятия документа органом — бесплатно
✓ Телефон 8 (800) 775-65-96 · sale@meldana.ru

Получить расчёт стоимости →

Частые вопросы

Что такое модель угроз информационной безопасности?

Это нормативный документ, описывающий возможные угрозы для информационной системы: кто и как может нанести ущерб, какие последствия возможны, и какие меры защиты необходимы. Разрабатывается по методике ФСТЭК 2021 и профильным приказам — № 239 (КИИ), № 21 (ИСПДн), № 17 (ГИС).

Нужна ли модель угроз, если у нас нет КИИ или ИСПДн?

Если вы не обрабатываете персональные данные и не входите в перечень субъектов КИИ, документ, как правило, не требуется. Однако при использовании внутренних информационных систем с чувствительными данными модель угроз помогает выстроить защиту и подготовиться к проверкам.

Можно ли использовать модель угроз для нескольких систем?

Нет, модель разрабатывается для каждой информационной системы отдельно. Если у вас несколько ИС с разной архитектурой, уровнем защищённости или категорией, потребуется несколько документов.

Подходит ли ваша модель угроз для аттестации ИСПДн?

Да, документ соответствует приказу ФСТЭК № 21 и методике 2021 года. Он входит в пакет организационной документации, необходимой для аттестации. Внедрение СЗИ и сама аттестация проводятся через лицензированные организации — мы можем направить к партнёру.

Что делать, если изменилась структура системы после сдачи модели угроз?

При значительных изменениях (новые серверы, смена уровня защищённости, расширение обработки ПДн) модель угроз необходимо актуализировать. Мы вносим правки бесплатно, если документ был подготовлен у нас.

Смежные документы по безопасности данных

МелданаСБ готовит документы по пожарной безопасности, охране труда и антитеррористической защищённости для организаций Ставрополя. Работаем дистанционно: опросник и планы вы присылаете на почту, готовые документы полностью действительны для надзорных органов в Ставрополе и любом другом регионе России.