В статье рассматривается подход к оценке
защищенности кричных документов, хранимых в
информационной системе, на основе данных о профиле
компетенций злоумышленника и профиле уязвимостей
пользователя. Рассматривается модель процесса, при
которой злоумышленник с помощью доступных ему методов
воздействия на пользователей информационных систем
(социоинженерных атакующих воздействий на
пользователей) пытается получить доступ к таким
документам. Рассматривается агрегированная оценка
вероятности получения такого доступа через
социоинженерные атакующие воздействия на различных
пользователей информационной системы.