сочетание вероятности реализации угрозы и величины ущерба для активов и процессов.