Величина ущерба, наносимого владельцу АС в случае успешного осуществления угроз безопасности.
Каждый путь осуществления угрозы должен быть перекрыт соответствующим механизмом защиты.
Определение вероятности осуществления угрозы базируется на статистическом анализе.
Прочность существующих механизмов защиты, характеризующаяся степенью сопротивляемости этих механизмов попыткам их обхода, либо преодоления.