модель угроз, - стоимость штатной эксплуатации объекта информатизации позволяющего реализовать достаточную(выгодную) эксплуатацию основной функции ситемы.
Модель угроз какой-либо системы - формализованное структурированное описание имеющихся в системе активов (процессов, объектов, свойств) и угрожающих им рисков. Может включать в себя описание средств защиты и связанные с ними процессы.
Для написания модели угроз необходимо построить модель системы, определить значимые активы, а также формально описать имеющиеся риски.
...вроде как-то так )
Да, следует еще учитывать, что риск - это математическое ожидание ущерба для _организации_ . Не для самого актива. Ущерб нельзя причинить серверу, он суть железяка бездушная (почти :) ). Ущерб можно причинить только его владельцу.
полное обследование объекта, структурирование циркулирующей информации, выделение значимых активов и их оценка, построение "дерева угроз", выделение угроз, определение актуальных угроз, стоимостные характеристики перекрытия актуальных угроз, аналитический отчет обоснование, проектирование системы, внедрение, проверка, ввод в эксплуатацию.
Если очень кратко то как то так.
