Анотація. Розглянуто основні методи та засоби збору даних для веб-систем, визначено їх переваги, недоліки та вразливості захисту. Також розглянуто стандарт управління ризиками ДСТУ ISO/IEC 27005:2019 (ISO/IEC 27005:2018, IDT), визначено його переваги та недоліки, запропоновано розробку методу оцінки ризиків.