Проаналізовано сучасні методи розробки моделі внутрішнього порушника. Встановлено, що для отримання кількісних показників ймовірності реалізації загроз інформації в інформаційно-телекомунікаційній системі (ІТС) використовуються методи експертних оцінок та теорії ймовірності, які враховують лише факт виникнення події, а не ймовірність її виникнення. Запропоновано удосконалити метод розробки моделі внутрішнього порушника за допомогою логіко-ймовірнісної функції, яка складається з логічних змін, тобто подій. Апробація розробленого методу засвідчила, що його застосування дозволяє забезпечити підвищення точності оцінювання ймовірності реалізації загроз інформації в ІТС від внутрішнього порушника.