abstract: Оценка уровня опасности уязвимостей позволяет оптимизировать процесс их устранения и снизить материальные затраты. Существующие методы ранжирования уязвимостей не всегда могут быть адаптированы к сложившейся на практике ситуации. Как один из альтернативных методов оценки уязвимостей, выявленных в информационной системе, может быть использован метод анализа иерархий. Данный метод требует создания системы критериев оценки. Предлагается обратиться к модели злоумышленника для упрощения данного процесса, и в некоторых случаях, снижения временных затрат.
keywords: уязвимость, информационная безопасность, оценка уязвимостей, информационная система, модель злоумышленника