СПОСОБ ОПРЕДЕЛЕНИЯ ПОТЕНЦИАЛЬНЫХ УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ НА ОСНОВЕ СВЕДЕНИЙ ОБ УЯЗВИМОСТЯХ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

Способ определения потенциальных угроз безопасности информации на основе сведений об уязвимостях программного обеспечения, содержащий этапы, на которых:
получают перечень известных уязвимостей и угроз;
создают искусственные нейронные сети (ИНС) для определения возможности реализации угроз;
получают набор обучающих выборок уязвимостей для каждой ИНС;
производят обучение созданных ИНС путем ввода сформированных для каждой ИНС обучающих выборок;
получают перечень выявленных в ИС уязвимостей;
подают признаки каждой выявленной в ИС уязвимости на вход каждой созданной ИНС и получают на выходе вероятность реализации соответствующей угрозы;
формируют ранжированный по вероятности реализации перечень потенциальных угроз.