Схема.
Модель процесса управления рисками информационной безопасности