В современном мире бурно развиваются технологии обработки, хранения и передачи информации. Применение информационных технологий требует повышенного внимания к вопросам информационной безопасности. Риск информационной безопасности организации представляет собой возможный ущерб организации в результате реализации некоторой угрозы через уязвимость. Нарушение информационной безопасности организации влечет уничтожение информационных ресурсов, недоступность либо их несанкционированное использование, что нарушает ―непрерывность‖ бизнеса, приводит к финансовым потерям и ущербу репутации.