Риск-ориентированный подход к выявлению требований по кибербезопасности