Модель угроз безопасности информации — под вашу организацию

Заполните данные — сервис соберёт документ с вашими реквизитами и пояснительную записку: зачем он нужен, чем предусмотрен и как ввести его в действие.

Пояснительная записка и начало документа — бесплатно и сразу. Файлы PDF и DOCX — по запросу: стоимость и счёт направим на указанную почту, файлы придут после оплаты.

Электронная почта

На неё придут ссылка на готовый документ и счёт на оплату. Ссылка нужна на случай, если вкладка закроется или оборвётся связь.

ИНН

Наименование, ОГРН, адрес и руководителя подставим из ЕГРЮЛ/ЕГРИП.

Наименование организации

ОГРН

КПП — у предпринимателя нет

Адрес

Печатается в реквизитах и в пункте о доступе к документу по месту нахождения оператора.

ФИО руководителя

Должность руководителя

Какая это система

Выберите похожий случай — поля ниже заполнятся типовыми значениями, их можно поправить.

Сайт с формой заявки / обратной связи обработка обращений и заявок, поступающих через сайт Оператора согласие на сайте Интернет-магазин / личный кабинет оформление и исполнение заказов, ведение личного кабинета покупателя согласие на сайте CRM / 1С (клиенты, продажи) ведение клиентской базы, сопровождение сделок и расчётов с клиентами Кадровый учёт / зарплата кадровый учёт, начисление и выплата заработной платы, исполнение обязанностей работодателя Видеонаблюдение с распознаванием лиц обеспечение безопасности и контроль доступа на объектах Оператора биометрия — особый режим Свой случай — заполню сам

Информационная система

Наименование системы *

Для чего она нужна

Где размещена

Сколько человек в системе

Примерное число субъектов: от порога в 100 000 зависит масштаб системы, а с ним и уровень защищённости.

Документ составляется для конкретной информационной системы — наименование обязательно. Уровень защищённости и категории данных сервис определит сам — по вашим ответам выше и постановлению Правительства Российской Федерации от 01.11.2012 № 1119.

Чьи данные вы обрабатываете

Данные работников: кадры, трудовые договоры Данные клиентов и контрагентов Специальные категории: здоровье, судимость, взгляды (статья 10 152-ФЗ) Биометрия: распознавание по лицу, голосу или отпечатку (статья 11). Обычное фото в личном деле биометрией не считается — важно, для чего оно используется

Если отметили биометрию — перечислите, какие именно данные обрабатываются: иначе в таблице политики и положения останется прочерк.

Публикуем данные, разрешённые субъектом для распространения: отзывы, фото, списки (статья 10.1)

Как обрабатываете

Ведём учёт в программах и базах: 1С, CRM, таблицы, почта Собираем данные через сайт: формы, заявки, личный кабинет Применяем шифрование: VPN, электронная подпись, защищённые каналы Передаём данные за пределы России или пользуемся иностранными сервисами: хостинг, рассылки, облака

Обработка на бумаге (кадровые документы, договоры, согласия) учитывается всегда — она есть у любого оператора.

Кому передаёте Поручаем обработку другим: бухгалтерия, доставка, хостинг, колл-центр

По одному в строке: наименование, ИНН, что поручено. Попадут в перечень пункта 5.4 политики. Не знаете реквизитов — оставьте пустым, пункт останется общим.

Согласен на обработку указанных данных для подготовки документа и связи со мной — политика обработки ПДн.

Зачем этот документ

Определение угроз безопасности — обязанность оператора: состав мер защиты выбирается по актуальным угрозам (часть 2 статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ, постановление Правительства Российской Федерации от 01.11.2012 № 1119). Порядок разработки установлен Методикой оценки угроз безопасности информации, утверждённой ФСТЭК России 05.02.2021. Ниже — как модель строится и что в ней должно быть; собрать её целиком под вашу систему сервис умеет сам.