Гибридная модель оценки рисков в информационных системах