добуток можливих втрат унаслідок сукупної дії всіх аналізованих актуальних інформаційних загроз на ймовірність реалізації загроз

відношення величина можливих втрат, які вдалося запобігти введенням системи захисту інформації в даній організації, до загального обсягу інвестицій в систему захисту інформації

виділення актуальних для даної інформаційної системи загроз