Определение угроз безопасности информационной системы

Нужен специалист по безопасности в сети. Требуется определить угрозы безопасности информационной системы. Дана информационная система (проектирование сайтов), на основании которой нужно составить модель нарушителя, возможные цели и потенциал нарушителей, возможные способы реализации угрозы безопасности информации, актуальные угрозы безопасности информации, а также оценку ущербов.

Пример выполнения в приложении

На каждый накопитель - 2-3 угрозы целостности, 2-3 угрозы доступности, 2-3 угрозы конфиденциальности

На каждый критических элемент - их количество должно быть достаточным, проверяется это с помощью оценкирисков Microsoft Security Assessment Tool 4.0.
Если остаются красные круги - значит не все угрозы выделены