визначення деякою людиною чи групою людей міри впевненості у тому, що відповідна подія насправді матиме місце.

визначення ймовірності настання випадкової події, за умови накопичення статистичних

даних про дану подію.

визначення відносної частоти появи будь-якої події у загальному обсязі спостережень.

визначення відносної частоти появи будь-якої події у загальному обсязі спостережень або відношення

числа сприятливих результатів (виходів) до кількості спостережень.

– фізична генерація інформації; 

– здобуття інформації з давніх писемних джерел;

– викрадення інформації.

– проведення наукових досліджень; 

– купівля інформації;

– протиправне заволодіння інформацією.

– проведення наукових досліджень; 

– генерування інформації;

– викрадення інформації.

– проведення наукових досліджень; 

– здобуття інформації з писемних джерел;

– викрадення інформації.

- джерело загрози;

- вразливі місця, які можуть бути використані;

- особи, які можуть постраждати.

- джерело загрози;

- метод впливу;

- вразливі місця, які можуть бути використані;

- особи, які можуть постраждати.

- джерело загрози;

- спосіб використання вразливості;

- ризики, які можуть бути реалізовані;

- ресурси, які можуть постраждати.

- джерело загрози;

- метод впливу;

- вразливі місця;

- активи, які можуть постраждати.

Якісний аналіз ризиків

Використання

статистичних даних в аналізі ризиків

Кількісний аналіз

ризиків

Порівняльний аналіз

Оцінка ймовірності

порушення політик безпеки

Визначення рівнів довіри

для користувачів

Аналіз історії атак

Моделювання поведінки

потенційного зловмисника

Кількість

співробітників, які мають до нього доступ

Значення активу для

функціонування системи

Вартість апаратного

забезпечення

Наявність ліцензійного

програмного забезпечення