Модель угроз и нарушителя «Конструктор-У»
Конструктор-У — программный продукт для разработки «Модели угроз и нарушителя безопасности информации». Включен в реестр российского ПО № 31808 от 26.01.2026 г.
Модель угроз необходима для исполнения требований:
• 152-ФЗ (для ИСПДн)
• 187-ФЗ (для объектов КИИ)
• Приказа №17 ФСТЭК России (для ГИС)
Конструктор-У позволяет самостоятельно разработать «Модель угроз» и оперативно ее скорректировать при изменениях в инфраструктуре.
Решение поможет:
- выстроить эффективную систему защиты информации,
- минимизировать угрозы утечки информации об инфраструктуре объекта защиты (ПО работает без облаков).
Актуальная модель угроз позволяет:
- понять реальные уязвимости той или иной информационной системы (ИС), сосредоточиться на нейтрализации реальных, а не гипотетических угроз,
- исключить штрафы, минимизировать риски финансовых и репутационных потерь,
- оптимизировать бюджет на ИБ (экономия может составить от 20% до 50%, вы не вкладываетесь в избыточные средства защиты, а закрываете приоритетные уязвимости).
Как это работает
В качестве первичных исходных данных в Конструкторе–У используются тип и архитектура информационных систем.
Предварительно эти данные собираются с IT-подразделений организации по готовому унифицированному опроснику.
Обработав исходные данные, Конструктор–У оперативно представит модель угроз, разработанную для конкретной ИС
Что это дает бизнесу?
Экономия времени
• Оперативная разработка модели угроз (за 1 день вместо недели)
• Автоматическая генерация документа на 80-100 листах
Соответствие требованиям регуляторов
• Учет всех угроз из Банка данных угроз ФСТЭК России
• На основе «Методики оценки угроз безопасности информации» ФСТЭК России от 5 февраля 2021 г.
• Актуализация при изменении нормативной базы
Безопасность
• Работает офлайн, в том числе в закрытом контуре (без доступа к интернету)
• Поддержка экспертных правок (учет специфики компании)
Простота использования
• Не требует углубленных знаний ИБ
• Унифицированный опросник для сбора исходных данных
Подробнее – на сайте ARinteg.
