В статье рассмотрены вопросы оценки непрерывности функционирования коммерческих веб-сервисов. Определено, что причинами недоступности сервисных услуг могут быть как внутрисистемные, так и внешние факторы, среди которых выделены уязвимости серверной части. Проанализированы системы метрик уязвимостей и сделаны выводы о возможности выделения подмножеств уязвимостей, влияющих на доступность системы и ее элементов; при этом они характеризуются критерием severity, характеризующем успешность возможной атаки на уязвимость. Разработаны два вида марковских моделей функционирования веб-сервиса в условиях проявления внутрисистемных неисправностей и выполнения атак на уязвимости служб DNS, DHCP и Route. Ключевые слова: доступность, готовность, availability, коммерческий веб-сервис, метрики уязвимостей, марковские модели.