інтегральним ризиком

відношенням величина можливих втрат, які вдалося запобігти введенням системи захисту інформації в даній організації, до загального обсягу інвестицій в систему захисту інформації

добутком ймовірностей мотивації зловмисника та вдалого використання зловмисником для реалізації атакуючих дій на вразливості  інформаційної системи організації