О решении
Конструктор-У — программный продукт для создания «Модели угроз и нарушителя безопасности информации». Для работы с ПО достаточно базовых знаний в области ИБ.
Программа «Модель угроз и нарушителя «Конструктор-У» включена в реестр российского ПО № 31808 от 26.01.2026 г.
Модель угроз необходима для исполнения требований:
• 152-ФЗ (для ИСПДн)
• 187-ФЗ (для объектов КИИ)
• Приказа №117 ФСТЭК России (для ГИС)
Поможет выстроить эффективную систему защиты информации
Снизить риски штрафов
Минимизировать угрозы утечки информации об инфраструктуре объекта защиты (ПО работает без облаков)
Почему это важно?
В среднем одной компании необходимо разработать от пяти моделей угроз
Наличие модели угроз интересует при проверках представителей Роскомнадзора и ФСТЭК
Ключевые преимущества
Экономия времени• Оперативная разработка модели угроз (за день вместо недели)
• Автоматическая генерация документа на 80-100 листах
Соответствие требованиям регуляторов• Учет 227 угроз из Банка данных угроз ФСТЭК России
• На основе «Методики оценки угроз безопасности информации» ФСТЭК России от 5 февраля 2021 г.
• Актуализация при изменении нормативной базы (бесплатные обновления в период действия поддержки)
Безопасность• Работает офлайн (Windows, отечественные Linuх-платформы), в том числе в закрытом контуре (без доступа к интернету)
• Поддержка экспертных правок (учет специфики компании)
Простота использования• Не требует углубленных знаний ИБ
• Унифицированный опросник для сбора исходных данных
Функциональные возможности
|
Позволяет самостоятельно подготовить документ «Модель угроз» и оперативно его скорректировать при изменениях в инфраструктуре |
Упрощает сбор информации со всех подразделений организации (по всем ИС) за счет унификации |
• Использует нормативную базу ФСТЭК России и лучшие практики в области ИБ
• Позволяет вносить экспертные мнения в автоматизированный процесс создания документа
Как это работает
В качестве первичных исходных данных в Конструкторе-У используются тип и архитектура информационных систем.
Предварительно эти данные собираются с подразделений организации по готовому унифицированному опроснику.
Обработав исходные данные, Конструктор-У оперативно представит модель угроз, разработанную для конкретной ИС
Этапы
- Заполнение опросника
- Загрузка данных
- Автоматический анализ угроз, формирование документа
Почему выбирают Конструктор-У?
В разы быстрее ручной разработки модели угроз
Снижает риски штрафов и уголовной ответственности
И никаких облаков — полный контроль данныхВнедрение
Инструкция по установке и настройке Конструктор-У на Astra Linux
Инструкция по установке и настройке Конструктор-У на Windows
Установка продукта под силу любому сотруднику, интеграции с другими информационными системами не требуется.
Конструктор-У проходит пилотное тестирование в ряде компаний и вскоре будет доступен для коммерческого использования.
* Модель угроз и нарушителя «Конструктор-У»
**Свидетельство о государственной регистрации программы для ЭВМ № 2025687842 от 15 октября 2025 г.
Свидетельство о Государственной регистрации программ для ЭВМ №2025687842
Вопросы и ответы
«Работает без облаков» – это on-premise решение? Каковы требования к инфраструктуре для его установки?
– Рекомендуемые требования к системе:
- Процессор x64 1 ГГц и выше,
- 4ГБ оперативной памяти,
- доступное место на диске не менее 200 МБ,
- Windows 10, 11 x 64 или Astra Linux 1.7.
Для Windows дополнительно требуется установить Microsoft Visual C++ Redistributable 2022.
Будет ли модель угроз, созданная в «Конструктор-У», признана регуляторами (ФСТЭК, Роскомнадзор) при проверке? И не теряем ли мы глубину анализа и экспертизу?
– Да, модель угроз будет признана регулятором. С Конструктор-У у вас автоматизирован процесс принятия решений об актуальности угроз. Суть подхода не меняется и глубину экспертизы не теряем.
Как происходит валидация и актуализация модели? Легко ли вносить изменения при модификации ИС или появлении новых угроз?
– Легко: внёс необходимые корректировки и заново сгенерировал модель угроз.
На какой методологии основан «Конструктор-У» и как вы гарантируете, что сгенерированная модель угроз не будет поверхностной или шаблонной?
– На методологии ФСТЭК России: в нем реализованы требования «Методического документа. Методики оценки угроз безопасности информации» (утв. ФСТЭК России 05.02.2021).
Насколько безопасно хранить данные об инфраструктуре в вашем решении?
– Абсолютно безопасно, потому что все данные остаются внутри вашего защищенного периметра. «Конструктор-У» работает локально, без использования облачных сервисов. Вы полностью контролируете конфиденциальную информацию об устройстве ваших ИС.
Какой возврат инвестиций (ROI) мы можем ожидать от использования «Конструктора-У»?
– ROI проявляется в трех областях:
- экономия на штрафах: до 500 тыс. рублей за отсутствие модели угроз;
- экономия на трудозатратах: за счет сокращения времени специалистов на разработку и актуализацию одной модели угроз с 5-10 дней до 1 дня;
- оптимизация бюджета на ИБ: вы не тратите деньги на ненужные средства защиты, вкладываетесь в закрытие приоритетных уязвимостей.
Экономия может составить от 20% до 50% бюджета на СЗИ.
Насколько с Конструктор-У можно ускорить разработку модели угроз?
– ПО дает возможность сформировать модель угроз всего за день вместо недели. Обычно разработка одной модели угроз традиционными методами занимает у опытных ИБ-специалистов от 5 до 10 рабочих дней.
Что отличает Конструктор-У от других решений?
– Конструктор-У работает без «облаков». Он позволяет оперативно создавать модели угроз для информационных систем с учетом внедрённых средств защиты и в соответствии с требованиями регуляторов.
Для работы с Конструктор-У достаточно базовых знаний в области ИБ.
Всегда актуален: в рамках техподдержки пользователь оперативно получает бесплатные обновления при изменениях в нормативной базе.
В нем нет ничего лишнего, что позволило его сделать комфортным по цене.
Зачем нам модели угроз? В чем польза для бизнеса?
– Созданная при помощи Конструктор–У модель угроз позволит понять реальные уязвимости вашей ИС, поможет выстроить эффективную систему защиты информации, оптимизировав расходы на выполнение требований регулятора.
В свое распоряжение вы получаете действенный инструмент, с которым вы сможете эффективно распределить ресурсы на ИБ с целью повышения устойчивости бизнеса и минимизировать риски финансовых и репутационных потерь.
Наличие модели угроз – обязательное требование 152-ФЗ в отношении информационных систем (ИС) персональных данных, а также ИС значимых объектов КИИ (согласно 187-ФЗ), ГИС (Приказ №17 ФСТЭК России).
Дополнительно
