Существуют программы  для оценки уровня рисков в информационной безопасности.
Например: Гриф, Кондор, MSAT от microsof и т.д.
Посоветуйте наиболее подходящее ПО для этих целий. Пользуетесь ли вы подобным софтом вообще?