з числовими значеннями

з градієнтним наповненням якісних характеристик

змішаний підхід до оцінки ризиків не використовується

якісна з числовими ваговими коефіцієнтами

з якісними характеристиками

Pt – ймовірність загроз, Pv – ймовірність наявності ризику що відповідає загрозі, I – ваговий коефіцієнт відповідності

Pt – ймовірність настання негативних наслідків, Pv – ймовірність наявності вразливості в інформаційній системі, I – інтегральний коефіцієнт

Pt – ймовірність виникнення ризику, Pv – ймовірність успішної реалізації ризику, I – розмір фінансових втрат від реалізації ризику

Pt – ймовірність загрози, Pv – ймовірність використання вразливості загрозою I – розмір збитків від реалізації загрози

Pt – експертна оцінка часу необхідного для реалізації ризику, Pv – вірогідність передчасного завершення реалізації ризику (до досягнення цілей зловмисника), I – обсяг ресурсів необхідних для відбиття атаки

явища, процеси, систематичні події

звичайні, складні, унікацльні

локальні, регіональні або глобальні

великі, малі, мізерні

інциденти, події, аварії та катастрофи

Semi-variable cost

Stepped fixed cost

Fixed cost

документування результатів

аналізу ризиків

обробки ризиків, або встановлення контексту

систематичного моніторингу та перегляду оцінки

визначення ризиків

Salary of salesman.

Factory supervisor's salary.

Electricity for factory.

Depreciation on the plant and machinery.

(i) and (iii) only

(ii) and (iii) only

(i) and (ii) only

(i), (ii) and (iii)