Конструктор-У

О решении

Конструктор-У — программный продукт для создания «Модели угроз и нарушителя безопасности информации». Для работы с ПО достаточно базовых знаний в области ИБ.

Программа «Модель угроз и нарушителя «Конструктор-У» включена в реестр российского ПО № 31808 от 26.01.2026 г.

Модель угроз необходима для исполнения требований:

• 152-ФЗ (для ИСПДн)
• 187-ФЗ (для объектов КИИ)
• Приказа №117 ФСТЭК России (для ГИС)

✔ Поможет выстроить эффективную систему защиты информации

✔  Снизить риски штрафов

✔  Минимизировать угрозы утечки информации об инфраструктуре объекта защиты (ПО работает без облаков)

Почему это важно?

✔ В среднем одной компании необходимо разработать от пяти моделей угроз

✔ Наличие модели угроз интересует при проверках представителей Роскомнадзора и ФСТЭК

Ключевые преимущества

Экономия времени

• Оперативная разработка модели угроз (за день вместо недели)
• Автоматическая генерация документа на 80-100 листах

 Соответствие требованиям регуляторов

• Учет 227 угроз из Банка данных угроз ФСТЭК России
• На основе «Методики оценки угроз безопасности информации» ФСТЭК России от 5 февраля 2021 г.
• Актуализация при изменении нормативной базы (бесплатные обновления в период действия поддержки)

 Безопасность

• Работает офлайн (Windows, отечественные Linuх-платформы), в том числе в закрытом контуре (без доступа к интернету)
• Поддержка экспертных правок (учет специфики компании)

 Простота использования

• Не требует углубленных знаний ИБ
• Унифицированный опросник для сбора исходных данных

Функциональные возможности

• Использует нормативную базу ФСТЭК России и лучшие практики в области ИБ
• Позволяет вносить экспертные мнения в автоматизированный процесс создания документа

Как это работает

• В качестве первичных исходных данных в Конструкторе-У используются тип и архитектура информационных систем.
• Предварительно эти данные собираются с подразделений организации по готовому унифицированному опроснику.
• Обработав исходные данные, Конструктор-У оперативно представит модель угроз, разработанную для конкретной ИС.