Модель угроз информационной безопасности — от 12 900 ₽
Многие организации не понимают, какие угрозы реальны для их информационных систем, и потому не могут построить эффективную защиту. Отсутствие модели угроз — нарушение требований ФСТЭК, риски при проверках и несоответствие нормам для КИИ, ИСПДн и ГИС.
Вы получите готовую модель угроз информационной безопасности по методике ФСТЭК 2021 и профильным приказам — за 5–7 рабочих дней. Документ подготовит инженер с учётом специфики вашей ИС. Цена ниже — за счёт типовых решений, дистанционного формата и отлаженного процесса без накладных расходов.
Когда нужна эта услуга
Услуга нужна, когда необходимо подтвердить соответствие требованиям по информационной безопасности:
- Субъект КИИ — обязан разработать модель угроз по приказу ФСТЭК № 239 и методике 2021 года при категорировании объектов критической информационной инфраструктуры.
- Оператор ИСПДн — при подготовке к аттестации системы обработки персональных данных по приказу ФСТЭК № 21 требуется модель угроз как основа для выбора мер защиты.
- Владелец государственной информационной системы — по приказу ФСТЭК № 17 необходимо наличие модели угроз в составе организационной документации.
- Прохождение проверок ФСТЭК, Роскомнадзора или ФСБ — отсутствие модели угроз фиксируется как нарушение, ведущее к предписаниям и штрафам.
- Подготовка к внедрению СЗИ — модель угроз определяет перечень необходимых средств защиты информации и их уровень защищённости.
Что требует закон
Законодательство требует разработки модели угроз для подтверждения защищённости информационных систем:
| Норма | Что устанавливает | Риск для владельца |
|---|---|---|
| Приказ ФСТЭК № 239 (КИИ) | Модель угроз — обязательный документ при категорировании объектов КИИ | Несоответствие — штраф по ст. 13.12.1 КоАП до 500 тыс. ₽ для юрлица |
| Приказ ФСТЭК № 21 (ИСПДн) | Модель угроз — основа для выбора мер защиты при аттестации ИСПДн | Отказ в аттестации, приостановка обработки ПДн, штрафы по ст. 13.11 КоАП |
| Приказ ФСТЭК № 17 (ГИС) | Модель угроз входит в перечень организационных документов для ГИС | Нарушение при проверке — предписание, ограничение доступа к системе |
| Методика ФСТЭК 2021 | Устанавливает единый подход к описанию угроз ИБ для всех категорий систем | Несоответствие методике — признание документа недействительным |
Как мы работаем
- Вы заполняете опросник — мы направляем его по email, он охватывает тип ИС, уровень защищённости, состав данных, архитектуру.
- Передаёте исходные данные: перечень информационных ресурсов, схему взаимодействия, результаты категорирования (если есть).
- Инженер разрабатывает модель угроз по методике ФСТЭК 2021 и профильному приказу (№ 239, № 21 или № 17).
- Документ проходит внутреннюю проверку — корректность, соответствие нормам, полноту охвата угроз.
- Передаём модель угроз в PDF и DOCX. Вносим бесплатные правки до принятия документа в вашей организации или органе.
Что входит
- Описание объектов воздействия — перечень информационных ресурсов, подлежащих защите (базы данных, ПО, каналы связи).
- Перечень актуальных угроз — с классификацией по признакам (несанкционированный доступ, утечка, модификация, отказ в обслуживании).
- Источники и способы реализации угроз — внутренние и внешние нарушители, технические и организационные векторы атак.
- Оценка последствий — по показателям конфиденциальности, целостности и доступности для каждой угрозы.
- Уровень защищённости (УЗ 1–4) — указан в соответствии с ПП № 1119 и приказами ФСТЭК.
- Меры защиты — перечень организационных и технических мероприятий, необходимых для нейтрализации угроз.
- Ссылки на нормативы — приказы ФСТЭК, методика 2021, ПП № 1119 — все ссылки актуальны и корректны.
Нужны готовые документы под вашу организацию?
1. Скачайте опросник (DOCX) →
2. Заполните за 10–15 минут; чего не знаете — «не знаю», уточним.
3. Отправьте на sale@meldana.ru — пришлём цену, срок и договор.
Цены и сроки
| Вариант | Цена | Срок |
|---|---|---|
| Модель угроз ИБ (методика ФСТЭК) | от 12 900 ₽ | 5 раб. дней |
| Модель угроз для значимого объекта КИИ (приказ № 239) | от 19 900 ₽ | 7 раб. дней |
| В составе комплекта документов по ИБ | от 19 900 ₽ | 5–7 раб. дней |
Для сравнения: на рынке 20–50 тыс. ₽. Разница — за счёт типовых решений и дистанционного формата; готовит специалист по защите информации.
Почему МелданаСБ
- Лицензия МЧС и опыт в системах безопасности — работаем по всей РФ, соблюдаем нормы 152-ФЗ, 187-ФЗ, требования ФСТЭК и АТЗ.
- Документ готовит инженер, а не шаблон — учёт специфики вашей ИС, уровня защищённости, сферы деятельности.
- Срок — 5–7 рабочих дней — без задержек, с соблюдением методики и нормативов.
- Цена от 12 900 ₽ — ниже рынка — типовые решения и дистанционный формат позволяют снизить стоимость в 2 раза (рынок: 30–90 тыс. ₽).
- Правки бесплатно — вносим изменения до принятия документа в вашей организации или контролирующем органе.
- Работаем по всей России — дистанционно, без выездов, через email и опросник.
Пришлите планы объекта — сегодня скажем точную цену и срок
✓ Дистанционно по всей РФ — нужен только опросник и планы БТИ
✓ Правки до принятия документа органом — бесплатно
✓ Телефон 8 (800) 775-65-96 · sale@meldana.ru
Частые вопросы
Что такое модель угроз информационной безопасности?
Нужна ли модель угроз, если у нас нет КИИ или ИСПДн?
Можно ли использовать модель угроз для нескольких систем?
Подходит ли ваша модель угроз для аттестации ИСПДн?
Что делать, если изменилась структура системы после сдачи модели угроз?
Смежные документы по безопасности данных
- Уведомление в Роскомнадзор об обработке ПДн
- Политика обработки персональных данных
- Положение о защите персональных данных
- Модель угроз безопасности ПДн (ИСПДн)
- Комплект документов по персональным данным
- Положение о пропускном и внутриобъектовом режиме
- Инструкции по пропускному режиму
- Категорирование объектов КИИ (187-ФЗ)
- Комплект документов по информационной безопасности
- Все документы, расчёты и декларации
МелданаСБ готовит документы по пожарной безопасности, охране труда и антитеррористической защищённости для организаций Орехово-Зуево. Работаем дистанционно: опросник и планы вы присылаете на почту, готовые документы полностью действительны для надзорных органов в Орехово-Зуево и любом другом регионе России.