Модель угроз безопасности персональных данных в : как составить в 2026
Почти каждая организация в обрабатывает персональные данные — сотрудников, клиентов, посетителей сайта. Это требует соблюдения 152-ФЗ, включая разработку организационных документов и оценку рисков. Многие компании сталкиваются с тем, что не понимают, какие угрозы реальны, как определить уровень защищённости ИСПДн и какие документы нужны для проверок. Отсутствие модели угроз или её некорректное оформление может привести к отказу в аттестации, штрафам от Роскомнадзора и финансовым потерям при утечках.
Из этой статьи вы узнаете, что такое модель угроз ИСПДн, кому она обязательна, как определяется уровень защищённости, из каких элементов состоит документ и как его правильно разработать. Также расскажем, кто может подготовить модель угроз, сколько это стоит и почему услуги в у нас в 2 раза дешевле рыночных. Вы поймёте, как избежать ошибок и привести документы в соответствие с требованиями ФСТЭК и 152-ФЗ.
Что такое модель угроз ИСПДн и кому нужна
Модель угроз безопасности персональных данных — это документ, в котором описываются возможные угрозы, источники и способы их реализации, а также меры по защите информации в информационной системе персональных данных (ИСПДн). Он разрабатывается в соответствии с приказом ФСТЭК № 21 и методикой ФСТЭК 2021 года. Обязанность по созданию модели угроз возлагается на всех операторов, обрабатывающих ПДн, особенно если используется ИСПДн — CRM, кадровые системы, биллинг, базы клиентов, сайты с формами сбора данных.
Согласно приказу ФСТЭК № 21, модель угроз является обязательным элементом системы защиты ИСПДн и необходима для определения требований к защите информации и последующей аттестации.
Как определяется уровень защищённости
Уровень защищённости (УЗ) ИСПДн определяется в зависимости от трёх ключевых факторов: типа угроз, категории персональных данных и количества субъектов, чьи данные обрабатываются. На основании этих параметров устанавливается УЗ от 1 до 4 (согласно Постановлению Правительства № 1119). Чем выше уровень, тем строже требования к защите.
| УЗ | От чего зависит |
|---|---|
| 1 | Обработка ПДн сотрудников, не относящихся к особым категориям; до 1000 субъектов |
| 2 | Обработка ПДн клиентов или сотрудников; наличие биометрии или иных особых категорий; 1000–100 000 субъектов |
| 3 | Обработка биометрических данных, сведений о здоровье, политических взглядах; более 100 000 субъектов |
| 4 | Критически важные данные, обработка в масштабах государства, высокий риск ущерба при утечке |
Что входит в модель угроз
Документ должен содержать структурированное описание всех аспектов информационной безопасности. Согласно методике ФСТЭК 2021, в модель угроз включаются следующие элементы:
- Негативные последствия — возможный ущерб при реализации угрозы: утечка, искажение, блокировка данных.
- Объекты воздействия — что подвергается угрозе: серверы, базы данных, рабочие станции, каналы связи.
- Источники и способы реализации угроз — внешние (хакеры, вредоносное ПО) и внутренние (сотрудники, подрядчики), а также методы атак.
- Нарушители — категории лиц или систем, способных реализовать угрозу.
- Меры защиты — технические и организационные меры, необходимые для нейтрализации угроз.
Кто делает и что с аттестацией
Компания «МелданаСБ» разрабатывает модель угроз и сопутствующие организационные документы для коммерческих ИСПДн. Мы работаем дистанционно по всей России, включая . Наши специалисты готовят документы с учётом специфики вашей организации, уровня защищённости и требований ФСТЭК. Важно понимать: аттестация ИСПДн и использование сертифицированных средств защиты информации (СЗИ) для государственных информационных систем — это задача лицензированных организаций ФСТЭК. Мы готовим модель угроз как основу для дальнейшей аттестации, но саму аттестацию проводим через партнёра — лицензиата ФСТЭК, если это требуется.
Разработаем за 3–5 дней
От 9 900 ₽
Срок: 3–5 дней
Под УЗ 1–4, по приказу № 21
14 900 ₽
Политика, положение, приказы, уведомление
Подходит для большинства компаний
От 29 900 ₽
Акты, перечень, сведения в ФСТЭК
Для организаций в критических отраслях
Сколько это стоит
Цены на разработку документов в у нас значительно ниже среднерыночных. Ниже — сравнение по ключевым услугам.
| Вариант | Рынок (в среднем) | МелданаСБ | Срок |
|---|---|---|---|
| Модель угроз ИСПДн | 20 000–50 000 ₽ | от 9 900 ₽ | 3–5 дней |
| Комплект документов по ПДн | 30 000–80 000 ₽ | 14 900 ₽ | 5–7 дней |
| Категорирование КИИ | 80 000–300 000 ₽ | от 29 900 ₽ | 7–10 дней |
Почему мы дешевле? Используем типовые, но проверенные решения, работаем дистанционно без выездов, каждый документ готовит и подписывает инженер. Правки до принятия в органе — бесплатно.
✓ От 9 900 ₽ — в 2 раза дешевле рынка
✓ Правки бесплатно до принятия
Заказать под вашу организацию →
Нужны готовые документы под вашу организацию?
1. Скачайте опросник (DOCX) →
2. Заполните за 10–15 минут; чего не знаете — «не знаю», уточним.
3. Отправьте на sale@meldana.ru — пришлём цену, срок и договор.
Частые вопросы
Нужна ли модель угроз, если у нас маленькая база данных?
Можно ли использовать шаблон из интернета?
Что будет, если не разработать модель угроз?
Подходит ли ваша модель угроз для аттестации?
Работаете ли вы с организациями в ?
Если вы ищете, как привести документы по защите персональных данных в соответствие с требованиями 152-ФЗ и ФСТЭК в , обратитесь в «МелданаСБ». Мы поможем с моделью угроз, паспортом безопасности АТЗ и другими документами. Также у нас можно заказать СКУД и пропускной режим.
МелданаСБ готовит документы по пожарной безопасности, охране труда и антитеррористической защищённости для организаций . Работаем дистанционно: опросник и планы вы присылаете на почту, готовые документы полностью действительны для надзорных органов в и любом другом регионе России.
