В соответствии с Федеральным законом № 152 оператор не обязан иметь модель угроз, но ее наличие в компании де-факто признается практически обязательным. Модель отражает деятельность оператора по выявлению угроз для персональных данных, и дает понимание того, что те меры защиты, которые внедрены, соответствуют актуальным угрозам
Информационная безопасность
·
Я.С. Гродзенский
