Образец модели угроз безопасности информации значимого объекта КИИ
Модель угроз — основание для выбора мер защиты: она объясняет, почему набор мер именно такой. Для значимого объекта её разрабатывают по Методике оценки угроз безопасности информации, утверждённой ФСТЭК России 05.02.2021, а результат используют в техническом задании и проекте системы безопасности.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 3 000 ₽.
Модель угроз безопасности информации значимого объекта КИИ по вашим данным
Документ собирается вместе с моделью угроз и показателями значимости объекта или сведениями раздела, которые ведутся в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Раздел входит в тариф «Полный».
Что должно быть в документе
- описание объекта и его архитектуры, границ и интерфейсов;
- негативные последствия и виды рисков, от которых защищается объект;
- виды нарушителей и их возможности;
- актуальные угрозы с описанием сценариев реализации;
- обоснование неактуальности неучтённых угроз;
- связь угроз с мерами защиты и утверждение модели.
Как оформить
- Опишите объект и его границы: без этого нельзя отделить угрозы объекта от угрож смежных систем.
- Определите негативные последствия для деятельности, которую обеспечивает объект, — их учитывают при определении актуальных угроз.
- Отберите угрозы из банка данных угроз безопасности информации ФСТЭК России по признакам объекта.
- Постройте сценарии для актуальных угроз: способ, интерфейс, тактика и техника.
- Утвердите модель и используйте её в техническом задании и проекте системы безопасности.
Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.
Сформировать в ГрамотаИБЧастые вопросы
Можно ли использовать модель угроз ИСПДн для значимого объекта?
Можно, если её проверить и уточнить: подпункт «а» пункта 11 Требований, утверждённых приказом ФСТЭК России от 25.12.2017 № 239, допускает уточнение уже имеющейся модели. У значимого объекта другие негативные последствия — нарушение деятельности, которую обеспечивает объект, а не только вред субъектам персональных данных, — поэтому модель дополняют этими последствиями, источниками угроз и сценариями.
Нужно ли согласовывать модель угроз со ФСТЭК России?
Согласование модели угроз нормативно не установлено. Она утверждается субъектом; её содержание проверяется при контроле и при оценке соответствия системы безопасности.
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по безопасности значимого объекта критической информационной инфраструктуры — 38 документов с образцами за одну организацию, 8 900 ₽
- Комплект организационно-распорядительных документов по безопасности значимого объекта КИИ — 21 документ с образцами за одну организацию, 3 000 ₽
- Комплект документов по созданию, испытаниям и вводу значимого объекта КИИ в эксплуатацию — 17 документов с образцами за одну организацию, 3 000 ₽
Все образцы раздела: Значимые объекты КИИ: проект и эксплуатация.
Нормативная основа: Методика оценки угроз ФСТЭК России 2021. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.