В статье проведен анализ экономико-стоимостных соотношений в системе "атака-защита" при исследовании угроз информации, что даст возможность построить эвристические модели для оценивания вероятностей угроз информации и уязвимости информационных ресурсов.