Модель угроз безопасности ПДн (ИСПДн)

---Модель угроз безопасности ПДн (ИСПДн)

Связаться со специалистами компании можно несколькими способами:
- По телефону: 8 (800) 775-65-96
- По E-mail: sale@meldana.ru или через форму

Заказать консультацию

Разработка модели угроз безопасности ПДн для ИСПДн по методике ФСТЭК и приказу № 21: определение уровня защищённости (УЗ 1–4), актуальные угрозы, меры. От 9 900 ₽. В 2 раза дешевле рынка.

Модель угроз безопасности ПДн (ИСПДн) — от 9 900 ₽

Почти любое юридическое лицо или индивидуальный предприниматель, обрабатывающий персональные данные — клиентов, сотрудников или посетителей сайта — обязан определить уровень защищённости своей информационной системы (ИСПДн) и разработать модель угроз. Без этого невозможно организовать защиту в соответствии с требованиями ФСТЭК и избежать штрафов.

Вы получите готовую модель угроз безопасности ПДн по методике ФСТЭК 2021 и приказу № 21 — за 9 900 ₽, в течение 3–5 рабочих дней. Документ подготовит инженер. Цена ниже рынка — за счёт типовых проверенных решений и дистанционного формата: вы заполняете опросник, отправляете данные по email, мы готовим документ и вносим правки бесплатно до принятия в вашей организации.

Когда нужна эта услуга

Услуга необходима в следующих ситуациях:

Запускаете обработку ПДн в CRM, HR-системе или на сайте — требуется определить уровень защищённости ИСПДн и сформировать перечень угроз до внедрения системы.
Планируете аттестацию ИСПДн — модель угроз — обязательный входной документ, без которого аттестация невозможна.
Проверка Роскомнадзора или внутренний аудит — отсутствие модели угроз и несоответствие уровня защищённости ПП № 1119 могут стать основанием для предписания.
Субъект КИИ, проводящий категорирование — модель угроз ИБ требуется для объектов критической информационной инфраструктуры по приказу ФСТЭК № 239.
Обновление системы или расширение обработки ПДн — при изменении архитектуры ИСПДн модель угроз подлежит актуализации.

Что требует закон

Законодательство требует разработки модели угроз как элемента системы защиты персональных данных. Отсутствие документа или несоответствие методике влечёт риски штрафных санкций.

Норма	Что устанавливает	Риск для владельца
ПП № 1119 от 01.11.2012	Определяет уровни защищённости ИСПДн (УЗ 1–4) в зависимости от объёма и характера ПДн.	Несоответствие уровня защищённости — основание для штрафа по ст. 13.11 КоАП.
Приказ ФСТЭК № 21 от 11.02.2013	Утверждает перечень угроз и требования к разработке модели угроз для ИСПДн.	Отсутствие модели — нарушение, выявляемое при проверках, штраф до 300 000 ₽.
Ст. 18.1, 22, 152-ФЗ	Обязательность организационных мер по защите ПДн, включая нормативные акты.	Нарушение — ст. 13.11 ч.1.1 КоАП: штраф 100 000–300 000 ₽ с 30.05.2025.

Как мы работаем

Вы заполняете опросник — дистанционно, по email. Уточняем тип ИСПДн, состав ПДн, архитектуру, уровень доступа.
Инженер анализирует данные и определяет уровень защищённости (УЗ 1–4) по ПП № 1119.
На основе методики ФСТЭК 2021 и приказа № 21 формируется модель угроз: перечень угроз, нарушители, каналы реализации, меры защиты.
Документ проверяется специалистом и согласовывается с вами.
Передаём готовую модель угроз и вносим бесплатные правки до её принятия в вашей организации.

Что входит

Определение уровня защищённости ИСПДн (УЗ 1–4) — по критериям ПП № 1119 на основе объёма и характера обрабатываемых ПДн.
Перечень актуальных угроз безопасности — в соответствии с приказом ФСТЭК № 21, с описанием каналов реализации и последствий.
Характеристика нарушителей — типы субъектов, способных реализовать угрозы (внутренние, внешние, организованные группы).
Описание необходимых мер защиты — организационные и технические меры, соответствующие уровню защищённости.
Формализация модели в структурированном виде — по требованиям методики ФСТЭК 2021, пригодно для аттестации и проверок.
Согласование и правки до принятия — вносим изменения бесплатно, пока документ не будет утверждён в вашей организации.

Нужны готовые документы под вашу организацию?

1. Скачайте опросник (DOCX) →
2. Заполните за 10–15 минут; чего не знаете — «не знаю», уточним.
3. Отправьте на sale@meldana.ru — пришлём цену, срок и договор.

Цены и сроки

Вариант	Цена	Срок
Модель угроз ИСПДн (методика ФСТЭК, приказ № 21)	от 9 900 ₽	3–5 раб. дней
Модель угроз + акт классификации (уровень защищённости)	от 12 900 ₽	5 раб. дней
В составе комплекта по информационной безопасности	от 19 900 ₽	5–7 раб. дней

Для сравнения: на рынке 20–50 тыс. ₽. Разница — за счёт типовых решений и дистанционного формата; готовит специалист по защите информации.

Почему МелданаСБ

Лицензия МЧС и соответствие нормативам — все документы разрабатываются в рамках лицензионной деятельности и соответствуют требованиям ФСТЭК и 152-ФЗ.
Документ готовит инженер, а не шаблон — каждый проект индивидуален, с учётом специфики вашей ИСПДн и требований законодательства.
Срок — 3–5 рабочих дней — быстрое выполнение за счёт отлаженного дистанционного процесса.
Цена от 9 900 ₽ — в 2–5 раз ниже рынка — типовые решения и дистанционный формат позволяют снизить стоимость без потери качества.
Правки до принятия — бесплатно — поддержка на всех этапах утверждения документа.
Работаем по всей России — дистанционно, без выездов, через email и опросник.

Пришлите планы объекта — сегодня скажем точную цену и срок

✓ Дистанционно по всей РФ — нужен только опросник и планы БТИ
✓ Правки до принятия документа органом — бесплатно
✓ Телефон 8 (800) 775-65-96 · sale@meldana.ru

Получить расчёт стоимости →

Частые вопросы

Нужна ли модель угроз, если у нас небольшая база сотрудников?

Да, нужна. Даже при обработке ПДн сотрудников в небольшом объёме требуется определить уровень защищённости ИСПДн и разработать модель угроз по приказу ФСТЭК № 21. Исключение — только ручная обработка без использования баз данных.

Можете ли вы подготовить модель угроз для государственной информационной системы?

Для государственных ИСПДн, подлежащих аттестации и защите с применением сертифицированных СЗИ, мы готовим модель угроз и организационные документы. Внедрение и аттестацию проводят лицензиаты ФСТЭК — в таких случаях подключаем партнёра с лицензией.

Что делать, если изменилась структура системы или добавились новые типы ПДн?

Модель угроз подлежит актуализации. Мы внесём изменения в документ с учётом новых данных — по той же методике и приказам, по сниженной стоимости повторного заказа.

Входит ли в услугу согласование с внутренними подразделениями или ФСТЭК?

Согласование с вашими подразделениями — ваша внутренняя процедура. Мы предоставляем документ, готовый к утверждению, и вносим бесплатные правки. Согласование с ФСТЭК не требуется — модель угроз применяется внутри организации.

Можно ли использовать модель угроз при категорировании КИИ?

Да. Если ваша ИСПДн входит в состав объекта КИИ, модель угроз по методике ФСТЭК 2021 может быть использована как основа для разработки модели угроз информационной безопасности по приказу ФСТЭК № 239.

Смежные документы по безопасности данных

МелданаСБ готовит документы по пожарной безопасности, охране труда и антитеррористической защищённости для организаций Челябинска. Работаем дистанционно: опросник и планы вы присылаете на почту, готовые документы полностью действительны для надзорных органов в Челябинске и любом другом регионе России.