Модель угроз — первый документ, без которого нельзя выбирать средства. Она отвечает на вопросы: что именно может прилететь, с каких направлений, какие узлы критичны и какие последствия выдержит объект. Без неё закупка превращается в лотерею.
Зачем нужна модель угроз
Приоритеты
Показывает, какие зоны и оборудование защищать в первую очередь, а какие можно отложить на следующий этап.
Бюджет
Даёт основание для сметы: не «сетка на всё», а конкретные конструкции и системы под сценарии.
Совместимость
Помогает не купить системы, которые не стыкуются между собой и с существующим контуром охраны.
Что входит
- Паспорт объекта. Назначение, режим, планировка в обезличенном виде, критические узлы, существующие системы безопасности.
- Сценарии. Разведка, одиночный удар, группа, ночной сценарий, атака на открытые площадки. Без тактических инструкций и описания способов обхода.
- Зоны и направления. Подходы, периметр, секторы, слепые зоны существующего обнаружения.
- Последствия. Пожар, простой, экология, каскадные отключения, ремонт, регуляторные риски.
- Оценка уязвимости. Где пассивный контур возможен, где мешает технологии, где нужен огневой или радиоэлектронный рубеж.
- Варианты и требования. Набор решений, требования к ЗОК, обнаружению и интеграции, порядок цифр по бюджету.
Как проходит
Вводные
Цели, ограничения, существующие системы, доступные данные.
Обследование
Выезд или дистанционная работа, фотофиксация без публикации, интервью со службами.
Сценарии
Формализуем угрозы и зоны, оцениваем последствия.
Варианты
Собираем решения и бюджетные оценки, проверяем совместимость.
Защита отчёта
Передаём документ, отвечаем на вопросы, помогаем с решением.
Результат
Отчёт с обезличенными схемами, описанием сценариев, перечнем критичных зон, вариантами защиты, бюджетными диапазонами и планом этапов. Документ можно использовать для внутреннего решения, технического задания и обоснования закупки.
Чего в модели угроз не будет
- Тактических инструкций и описания способов обхода защиты.
- Публикации реальных схем, координат и имён заказчиков.
- Юридических заключений по категорированию КИИ — это отдельная компетенция.
- Обещаний «100% защиты»: модель угроз показывает границы и остаточный риск.
Сроки и стоимость зависят от размера объекта и числа сценариев. Фиксируем их до начала работ. Обсудить задачу →