Модель угроз ИСПДн

Судя по всему вы спрашиваете про определение исходного уровня защищенности ИСПДн, от которого зависит возможность реализации угроз в отношении ПДн.

Для определения этого уровня используется 7 показателей (технических и эксплуатационных характеристик ИСПДн), каждый из которых может принимать одно из трех значений (высокий, средний, низкий). Это определяется по соответствующей таблице. Если не менее 70% этих показателей имеет уровень "высокий" (т.е. не менее 5 из 7 показателей), то исходных уровень защищенности признается "высоким". Если "высоких" показателей меньше 70% (т.е. меньше 5), то считается количество показателей, имеющих уровень выше "низкого", т.к. "высоких" и средних". Если таких показателей не меньше 70% (т.е. не меньше 5), то исходный уровень защищенности признается "средним". В противном случае низким.