Модель угроз – документ, в котором для конкретной информационной системы определены объекты защиты, возможные негативные последствия, актуальные нарушители, способы реализации угроз и перечень актуальных угроз безопасности информации. На основе модели угроз выбираются меры защиты и средства защиты информации.
Нормативная база
- Основной методический документ – Методика оценки угроз безопасности информации, утверждённая ФСТЭК России 5 февраля 2021 года.
- Перечень угроз берётся из Банка данных угроз безопасности информации (БДУ) ФСТЭК России.
- Модель угроз требуется для государственных информационных систем, систем с персональными данными, значимых объектов КИИ и АСУ ТП.
- Для угроз, нейтрализуемых криптографией, дополнительно учитываются требования ФСБ России.
Как разрабатывается
- Определяются возможные негативные последствия от реализации угроз.
- Выявляются объекты воздействия и интерфейсы, через которые их можно атаковать.
- Оцениваются категории и возможности нарушителей.
- Определяются способы реализации угроз и сценарии атак, формируется перечень актуальных угроз.
Что важно заказчику ПО
Модель угроз определяет, какие средства защиты и какого класса нужны в системе, а значит, влияет на бюджет и выбор продуктов. Модель нужно актуализировать при изменении архитектуры, переносе в облако, подключении новых интеграций. Для государственных информационных систем с 1 марта 2026 года действуют новые требования ФСТЭК (приказ от 11.04.2025 № 117), которые заменили приказ № 17; при модернизации систем модель угроз стоит сверить с ними.
Модель угроз обычно разрабатывает сам владелец системы или привлечённая организация, имеющая лицензию ФСТЭК на деятельность по технической защите конфиденциальной информации; для государственных систем документ согласуется в установленном порядке.
