Монография посвящена разработке методики защиты информа-ции, исследованию угроз, уязвимостей и рисков при защите информа-ции в организациях. Обоснован математический аппарат научных исследований: ак-сиоматика алгебры логики, которая наиболее адекватно описывает процессы мыследеятельности экспертов при построении модели сис-темы защиты информации в организации и исключает различного рода эвристики, характерные для языков искусственного интеллекта. Методика содержит описательную (вербальную) и математиче-скую (формализованную) составляющие. Разработанная методика формализованного описания угроз, уяз-вимостей и рисков системы защиты информации и синтеза соотноше-ний между ними позволяет полностью проанализировать и докумен-тально оформить требования, связанные с обеспечением безопасности информации в организации, избежать расходов на избыточные меры безопасности, возможные при субъективной оценке рисков, оказать помощь в планировании и осуществлении защиты на всех стадиях жизненного цикла информационных систем, обеспечить проведение работ в сжатые сроки, представить обоснование для выбора мер проти-водействия, оценить эффективность контрмер, сравнить их различные варианты. Пункт 1.2 монографии написан совместно с Сафриным Ю.А. В монографии приведены примеры использования методики для фактических расчетов, обеспечивающих корректную обоснованность решений экспертов при защите информации в организациях. Предназначается для руководителей и специалистов подразделений по защите информации
