정보시스템 보안과 같이 구조적으로 복잡한 속성들에 대한 비용-효익 분석은, 효익을 측정하는 문제 때문에 매우 어렵다고 알려진 분야이다. 다속성 위험평가기법은 보안관리자가 위협과 보안요구사항의 집합을 순위화해서 체계적으로 위험을 계량화하는 유용한 도구를 제공해 준다. 본 논문에서는 의사결정 이론의 한 분야로 개발된 이 다속성 위험분석기법을 이용해서, 위험관리자가 조직의 위협과 보안요구사항을 순위화 하고, 위협지수를 산출하는 절차를 제시하였다. 이 위협지수는 보안관리자가, 자신들의 보안에 대한 투자가 기대위험에 부합하는지를 판단하는데 도움을 줄 수 있다. 또한, 감도분석은 위험관리자가 자신들이 추정한 값들이 의사결정에 어떠한 영향을 미치는지를 검토할 수 있게 해 준다.
이 논문에서는 의사결정 이론의 한 분야로 개발된 이 다속성 위험분석기법을 이용해서, 위험관리자가 조직의 위협과 보안요구사항을 순위화 하고, 위협지수를 산출하는 절차를 제시했다.