本文提出了对具有多个受保护资产的安全系统的定量风险评估，并为决策者提供了基于风险的收益成本分析。 所提出的方法包括五个阶段：资产识别，安全单元和入侵路径，安全单元有效性估计，入侵路径有效性估计，安全系统风险评估和收益成本估计。 这种方法的关键创新包括使用有效性熵来衡量完成保护任务的安全系统的不确定性程度，以及它像信息论一样衡量风险的事实，它可以衡量信息量。 提供了一个示例，以演示所提出方法的应用。