Вопрос по теме следующий: где можно найти информацию по качественной методике оценке уязвимостей  Уже который день тераню гугл, литературу по теме (Малюк, Герасименко), но ничего найти так и не удалось. По количественной оценке много информации, по качественной ничего. Так вот, если кто-то не останется равнодушным - подскажите литературку. Будет совсем хорошо, если кто-то подгонит российский и зарубежный подходы и их отличия, + законодательное регулирование данного вопроса (но на это я не надеюсь )