abstract: Целью статьи является численная оценка риска нарушения информационной безопасности на основе модели реальных угроз. Задача решается методом построения модели угроз на основе нечеткой когнитивной карты, отображающей пути распространения угроз от источников до объектов атак, с учетом информационной инфраструктуры; оценка потенциального ущерба. Численные примеры показали применимость разработанного метода в прикладных задачах.
keywords: информационная безопасность, нечеткие когнитивные карты, входной и выходной концепты, tи s-нормы, вероятность угрозы, относительный и полный риск