Критерії визначення величини ризику

Ймовірність Збиток	Дуже низька	Низька	Середня	Висока	Дуже висока
Дуже низький	прийнятний	прийнятний	середній	середній	високий
Низький	прийнятний	прийнятний	середній	середній	високий
Середній	прийнятний	прийнятний	середній	високий	високий
Високий	прийнятний	середній	середній	високий	високий
Дуже високий	прийнятний	середній	високий	високий	високий

4. Ідентифікація ризиків

На даному етапі здійснюється ідентифікація загроз, вразливостей та небажаних інцидентів. Результати оформляються у вигляді діаграми CORAS. Ідентифікація ризиків наведена на рис. 3.

Рис. 3. Ідентифікація ризиків

5. Оцінка ризику

Здійснюється оцінювання ймовірності виникнення загрози та можливого збитку від її реалізації. На основі цих двох величин визначається рівень ризику. Результати оформляються у вигляді діаграм CORAS та таблиць. Діаграми CORAS наведені на рис. 4 та 5.

Рис. 4. Оцінка ймовірності виникнення загрози та збитку від її реалізації

Таблиця 5

Величина рівня ризику іб для персональних даних клієнтів

Ймовірність Збиток	Дуже низька	Низька	Середня	Висока	Дуже висока
Дуже низький
Низький
Середній				Модифікація ПД клієнтів
Високий					Розголошення ПД клієнтів
Дуже високий

Рис. 5. Визначення величини ризику ІБ

Таблиця 6

Величина рівня ризику іб для даних про валютні операції та технологію банківського продукту

Ймовірність Збиток	Дуже низька	Низька	Середня	Висока	Дуже висока
Дуже низький
Низький
Середній
Високий				Модифікація даних про валютні операції та технологію банківського продукту	Розголошення даних про валютні операції та технологію банківського продукту
Дуже високий

Таблиця 7