Предложен метод количественной оценки ущерба от угроз на корпоративную информационную сеть. Определение уровня критичности активов осуществляется на основе экспертных оценок, метода анализа иерархий и формальной модели корпоративной информационной сети. Предложен алгоритм "Экспертная оценка категорий" для количественной оценки критичности информационных активов. Ключевые слова: информационная безопасность корпоративных информационных сетей, категорирование активов, угрозы безопасности.