Риск-анализ это просто. Пособие для студентов

Первым делом
Для того, чтобы выполнить работу необходимо установить ПО (Security analysis).
Его необходимо устанавливать в ОС Windows XP х32 (Образ находится в архиве).
Советую запускать из-под виртуальной машины, предлагается VirtualBox (можете использовать vmware или другие аналоги). Любым доступным способом (при помощи общей папки или флешки) скопируйте всё содержимое архива в гостевую ОС, предварительно разархивировав РИСКАНАЛИЗ.zip в основной ОС.
Запустите установочник 7zip, после установки разархивируйте архивы info_sec и infosec01.

Установка Security analysis
В папке info_sec лежит файл SETUP. Запустите его, несколько раз нажмите Next и Finish.
На этом всё.

Первый запуск
Это стартовое окно программы.
В строке меню File не вызывает вопросов. Там всё как всегда: открыть, сохранить, создать.
Relations – здесь вы определяете отношения элементов в графе (ЗАПОЛНЯТЬ ОБЯЗАТЕЛЬНО!!!).
Define values – для заполнения значений, после правильного заполнения Relations нужные клетки долны подсвечиваться.
Calculation – для пересчета матрицы W, вектора R. Есть два варианта алгоритма, можете посмотреть, что получится при изменении.
Options – опции отображения.
Help – помощь, есть учебник. Так же учебник есть в архиве fv1.0.

Пример
Чтобы не зацикливаться на содержимом, разберем случайную модель, которая представляется следующим графом и матрицей.

Создание модели. Источники угроз
Для того, чтобы добавить источники угроз выберите Menace sources (subjects) и нажмите Add. Обязательно переименуйте каждый новый субъект.
PS. Тут компонентов источников 3, хотя на графе 2. Но исправлять это мне было уже лень, возможно, когда-то потом. Через слайд я это уже исправил (Колесников).

Создание модели. Угрозы
Угрозы в модель добавляются аналогично, только выберите Menace events.

Создание модели. Компоненты
Аналогично поступаем с компонентами.

Связи
В меню Relations заполняете всё по матрице. Components – security везде ставите 1.

Итог
Нажав на кноп ку «W», на стартовом окне, вы получите матрицу W, но пока без значений.
Она должна иметь вид, как матрица, определенная вами по графу.

Заполнение матрицы W
Матрица W заполняется по правилу «в каждом столбце сумма должна быть равна 1.
Физический смысл этого заключен в том с какой вероятностью тот или иной субъект породит угрозу. Чем больше это значение, тем более вероятно, что именно он будет причиной.
Столбец Sesurity определяет критичность (важность) компонента. Чем больше значение, тем более ценен компонент.