В статье предлагается вариант составления и заполнения рекомендуемой структуры и формы модели угроз безопасности информации для государственной информационной системы в соответствии с «Методическим документом. Методикой оценки угроз безопасности информации», утвержденным ФСТЭК России 05.02.2021. Оценка угроз безопасности информации отражается в модели угроз, которая представляет собой описание систем и сетей, а также актуальных угроз безопасности информации, и может быть использована в любой организации или ведомстве, в том числе в органах государственной и муниципальной власти. Цель публикации заключается в оказании практической и методической помощи в разработке рациональной системы защиты информации, содержащей ПДн, а также в доработке и совершенствовании уже действующей системы защиты информации.

< ... >