Как составить модель угроз - Форум по вопросам информационной безопасности

Добрый день форумчане!
Поручили разработать комплект документов по ПДн, и столкнулся с проблемой составления модели угроз, не подскажите как?

Для начала изучите методические документы для ее составления. На сегодняшний день, пока не вышел новый методический документ ФСТЭК "МЕТОДИКА ОПРЕДЕЛЕНИЯ УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ
В ИНФОРМАЦИОННЫХ СИСТЕМАХ", проект которого был опубликован весной, пользуйтесь следующими НМД:
"Методика определения актуальных угроз безопасности...." http://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty/114-spetsialnye-normativnye-dokumenty/380-metodika-opredeleniya-aktualnykh-ugroz-bezopasnosti-personalnykh-dannykh-pri-ikh-obrabotke-v-informatsionnykh-sistemakh-personalnykh-dannykh-fstek-rossii-2008-god
"Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных (выписка)". ФСТЭК России, 2008 год http://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty/114-spetsialnye-normativnye-dokumenty/379-bazovaya-model-ugroz-bezopasnosti-personalnykh-dannykh-pri-ikh-obrabotke-v-informatsionnykh-sistemakh-personalnykh-dannykh-vypiska-fstek-rossii-2008-god
Если в ИСПДн используете СКЗИ, то изучите документы ФСБ:
Приказ ФСБ России № 378 от 10.07.2014;
"Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальных при обработке персональных данных в информационных системах...", утверждены руководством 8 Центра ФСБ России 31.03.2015 № 149/7/2/6-432;
ну и другие документы начиная с постановления правительства 1119 и т.д.

Можете составить в WingDOC ПД ;-)
Не надо ничего изучать)) Пользуюсь 3-ий год уже)