На основе введенного понятия градаций функций защиты информации и их характеристик с применением Байесова формализма для статистических данных сформулированы положения по организации идентификации полученных вероятностных моделей с целью уточнения текущего значения риска.