В области информационной безопасности необходимо развивать научно обоснованные методы и модели, отражающие особенности предметной области для обеспечения деятельности специалистов, что позволяет автоматизировать анализ безопасности пользователя информационных систем от социо-инженерных атак. Целью данной работы является рассмотрение модели "информационная система - критичные документы - персонал - злоумышленник" с использованием реляционных-алгебраических моделей.