6- amaliy ish Axborot aktivlarini identifikatsiya qilish

So'ngra, "tahdid senariyini amalga oshirish ehtimoli" ko'rsatkichi aniqlanadi, bu esa qabul qilingan himoya choralarini hisobga olgan holda tahdidni amalga oshirish imkoniyatini tavsiflaydi va indikatorlarning qiymatlari asosida hisoblab chiqiladi.
"Tahdidning yuzaga kelishi ehtimoli" va "zaiflikdan foydalanish ehtimoli" misoli quyidagi matritsada keltirilgan. "Tahdid senariyasini amalga oshirish ehtimoli" ko'rsatkichi beshta qiymatdan birini olishi mumkin: "juda past", "past", "O'rtacha", "yuqori"yoki" juda yuqori".
7-2-Jadval. "Tahdid senariyasini amalga oshirish ehtimoli" indeksini aniqlash matritsasi

			Tahdid yuzaga kelishi ehtimoli
			Past		O'rta		Yuqori
Zaiflikdan foydalanish ehtimoli	Juda Past	Juda past		Juda past		Past
	Past	Juda past		Past		O'rtacha
	O'rtacha	Past		O'rtacha		Yuqori
	Yuqori	O'rtacha		Yuqori		Juda yuqori
	Juda yuqori	Yuqori		Juda yuqori		Juda yuqori

AX buzilishi xavfi darajasini aniqlash
"AXni buzish xavfi darajasi" ko'rsatkichi senariyni amalga oshirish ehtimolini va ushbu senariyni amalga oshirishdan zarar miqdorini (mumkin bo'lgan zararni) hisobga olgan holda qiymatni tavsiflaydi va quyida keltirilgan matritsaga muvofiq aniqlanadi.
7-3-Jadval . "AX buzilishi xavfi darajasi" indikatorini aniqlash matritsasi

		Senariyni amalga oshirish ehtimoli
		Juda Past	Past	O'rtacha	Yuqori	Juda yuqori
Zarar miqdori (mumkin bo'lgan zarar)	1	P	P	P	P	P
	2	P	P	P	O‘	O‘
	3	P	P	O‘	O‘	Y
	4	P	P	O‘	Y	Y
	5	P	O‘	Y	Y	Y

Matritsada xavf darajasini belgilaydigan qiymatlar qo'llaniladi: P-past risk darajasi; O'-o'rtacha risk darajasi; Y-yuqori risk darajasi
Asosiy aktivning (K, B, F) har bir xususiyati uchun xavf darajasi (maxfiylik buzilishi xavfi darajasi (MB), butunlik buzilishi xavfi darajasi (BB), foydalanuvchanlik buzilishi xavfi darajasi (FB)) aniqlanadi va axborotning qaysi xususiyatlarini bir yoki boshqa senariyga yo'naltirilganligini hisobga olish kerak. Buni amalga oshirish uchun, har bir senariyni boshqaradigan " + " xususiyatlarini ko'rsatadigan "ma'lumotlar xususiyatlarining buzilishi" ustunini (K, B, F) ko'rsatadigan "manbalar, tahdidlar va zaifliklar katalogi" ga rahbarlik qilish kerak. Har bir xususiyat uchun AXning xavf darajasini aniqlashda, agar senariy faqat bir yoki ikkita ma'lumot xususiyatiga yo'naltirilgan bo'lsa, ushbu qiymatlar bo'yicha yakuniy darajani hisoblash kerak. Senariy yo'naltirilmagan mulkni baholash yakuniy darajani aniqlashda e'tiborga olinmasligi maqsadga muvofiq.
AX riskining yakuniy darajasi KB, BB, FB dan maksimal qiymat bilan belgilanadi. AX risk darajasini aniqlash natijalari "AX risklarini baholash natijalari bo'yicha hisobot"ga kiritiladi.