Автоматизированная система моделирования угроз и оценки рисков - Форум по вопросам информационной безопасности

В рамках магистерской диссертации была разработана автоматизированная система моделирования угроз и оценки рисков. Данное ПО является сопроводительным в вопросе проведения аудита ИБ и построения систем управления ИБ.
В системе реализованы:
модуль баз данных угроз и уязвимостей (БДУ ФСТЭК России);
модуль идентификации информационных активов;
моделирование угроз для активов на основе новой методики ФСТЭК России оценки угроз безопасности информации с новым параметром уровня опасности угрозы (взята из проекта методики моделирования угроз безопасности информации);
оценки рисков для модели угроз на основе методик ГРИФ 2005 и алгоритма нечеткого вывода.

Проект размещен в репозитории https://github.com/MadIntuition/ThreatModeling-RiskAssesmentSystem вместе с сопроводительными методиками и текстом диссертации.

Проект будет дорабатываться, в частности, будут добавлены справочники прямо внутри программы, а также новые опции методик и выгрузка отчетности в Excel/Word, следите за обновлениями.

Сейчас приходится в крайне сжатые сроки оформлять МУ по новой методике ФСТЭК, вспомнил про эту тему.

Чтобы облегчить себе жизнь, попробовал программу автора, она запускается, но при нажатии на любую из доступных кнопок интерфейса сразу вылетает. Впрочем, чудес от диссертационной проги и не ожидал. Тем не менее, автору спасибо за саму попытку реализации автоматизированной системы моделировани угроз, очень надеюсь, что начинания не пройдут даром.

Вопрос. Есть ли всё-таки какое-нибудь доступное ПО для составления МУ по новой методике ФСТЭК? Или хотя бы что-то для составления разделов для МУ, например, какой-нибудь excel-файл, сделанный на коленке?

Если даже и есть, то так Вам его и дали))

Вообще знаю у альфадока есть такое..