В данной работе рассматривается методика создания модели нарушителя угроз безопасности персональных данных, объединяющая требования нормативно-правовых документов ФСТЭК России и ФСБ России. Описывается порядок определения класса криптосредств для защищаемой ИСПДн.