Описание ИСПДн является первым шагом при построении модели угроз и осуществляется на этапе сбора и анализа исходных данных.
Описание ИСПДн состоит из следующих пунктов:
1) Описание условий создания и использования ПДн;
2) Описание форм представления ПДн;
3) Описание структуры ИСПДн;
4) Описание характеристик безопасности.