Модель угроз по типовому решению

Публичный мастер автоматически строит модель угроз по Методике оценки угроз безопасности информации ФСТЭК России от 05.02.2021: от архитектуры и объектов воздействия — к нарушителю, УБИ и отдельным сценариям с тактиками и техниками.

1. Решение
2. Архитектура
3. Последствия
4. Объекты
5. Нарушители
6. УБИ
7. Сценарии

1. Из чего состоит система

Отметьте основу — систему, где обрабатываются данные, — и технологии, которые она использует: почту, удалённый доступ, резервное копирование. Модель соберётся на всё сразу, угрозы не повторяются.

Где хранятся данные

1С / учётная система на сервере основа системы Внутренняя база данных с ПДн (1С, ERP, CRM на сервере). Образец модели → Облачные сервисы / хостинг у стороннего подрядчика Обработка или хранение ПДн у внешнего провайдера. Образец модели → Медицинская информационная система (обмен с ЕГИСЗ) основа системы Электронные медицинские карты, расписание и обмен сведениями с государственными системами здравоохранения. Образец модели → Облачная CRM и онлайн-запись (сервис по подписке) основа системы Клиентская база и онлайн-запись в облачном сервисе, которым управляет его владелец. Образец модели → Файловый сервер и общие папки Общие сетевые папки и файловый сервер с документами и выгрузками. Образец модели → Резервное копирование Копии баз и файлов на сетевом хранилище, внешних дисках или в облаке. Образец модели →

Обмен и связь

Публичный веб-сайт/портал со сбором ПДн основа системы Приём ПДн через формы на сайте, доступном из сети Интернет. Образец модели → Клиент-банк / дистанционное банковское обслуживание (ДБО) АРМ для платежей и ключ электронной подписи для банка. Образец модели → Электронный документооборот и электронная подпись (ЭП, МЧД) основа системы Подписание и обмен электронными документами. Образец модели → Удалённый доступ / VPN / терминальный сервер Доступ работников к ресурсам организации извне. Образец модели → Электронная почта Приём и отправка писем, вложений. Образец модели → Защищённый канал в государственную систему (СКЗИ, VPN) Подключение к ЕГИСЗ, ГИС ЖКХ, ФИС ФРДО, СМЭВ через средство криптографической защиты канала. Образец модели → Мессенджеры и облачные рабочие пространства Рабочие чаты, облачная почта, диск и документы для совместной работы. Образец модели → IP-телефония и запись звонков Офисная или облачная АТС, запись разговоров, колл-центр. Образец модели →

Рабочие места и устройства

Съёмные машинные носители (USB, внешние диски) Перенос и хранение ПДн на съёмных носителях. Образец модели → Видеонаблюдение / биометрия Видеопоток и биометрические ПДн (учитывать требования 572-ФЗ, ПП-512). Образец модели → Мобильные устройства работников Работа с данными со смартфонов и планшетов, в том числе личных. Образец модели → Принтеры, МФУ и сканирование Печать, копирование и сканирование документов с персональными данными на сетевых принтерах и МФУ. Образец модели → СКУД: пропуска, турникеты, учёт рабочего времени Карты-пропуска, считыватели, контроллеры и сервер СКУД с журналом проходов. Образец модели →

Инфраструктура

Беспроводные сети Wi-Fi Подключение АРМ и устройств по Wi-Fi. Образец модели → Виртуализация: виртуальные машины и гипервизор Системы работают на виртуальных машинах, а не на отдельных серверах. Образец модели → Контейнеры (Docker, Kubernetes) Приложения запускаются в контейнерах, образы берутся из реестра. Образец модели → Офисная сеть: маршрутизатор, межсетевой экран, прошивки Маршрутизатор, межсетевой экран и коммутаторы, их настройки и прошивки. Образец модели →

Специальные системы

Сервисы искусственного интеллекта Внешние нейросети, чат-боты и распознавание документов, куда работники передают тексты и файлы. Образец модели → АСУ ТП: промышленная автоматика основа системы Контроллеры, SCADA и инженерные станции, управляющие производственным процессом. Образец модели →

Выберите решение, чтобы построить модель угроз.

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 23.10.2026, записей в справочнике — 227. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.