abstract: В статье предлагается научно-обоснованный подход к получению численной оценки риска нарушения информационной безопасности на объекте защиты. Особенностью метода является то, что при оценивании риска учитываются сведения о технических характеристиках, применяемых или планируемых средств защиты, декларируемых их производителями. Метод базируется на использовании трехрубежной модели защиты. Разработана IDEF0-модель оценивания риска.
keywords: уровень защищенности, вероятность угрозы, уязвимости, субъективная вероятность, нечеткий логический вывод, трехрубежная модель защиты