У дисертації досліджено теоретико-методологічні засади та методичні підходи до формування економічно-ефективної системи захисту корпоративної інформації. Визначено основні сутнісні характеристики та зміст корпоративного інформаційного простору; ідентифіковано етапи його еволюції та особливості розвитку на сучасному етапі. З’ясовано, що корпоративний інформаційний простір характеризується єдністю та взаємообумовленістю окремих елементів, сформульовано бачення структури корпоративного інформаційного простору, як єдності суб’єктів, семантичної складової, інформаційної інфраструктури, регламентів та норм. Визначено зміст корпоративної інформаційної безпеки, сформульовано концептуальне бачення місця захисту корпоративної інформації в забезпеченні ефективного економічного розвитку підприємства на основі доведеної взаємообумовлюючої залежності між параметрами та функціями корпоративного інформаційного простору (КІП); розширено перелік параметрів КІП, ідентифіковано систему функцій КІП та сформульоване авторське бачення сутності захисту корпоративної інформації. Представлено теоретичний концепт сутності економічної ефективності управління підприємством на основі нової авторської трактовки змісту «управління підприємством», систематизовано основні методичні підходи до оцінювання економічної ефективності захисту корпоративної інформації; обґрунтовано авторську концепцію формування корпоративної інформаційної безпеки, систематизовано та узагальнено напрями корпоративної політики інформаційної безпеки через обґрунтування домінантних чинників формування її базису в глобальному бізнес-середовищі. Розроблено методологічний підхід до оцінювання економічної ефективності захисту корпоративної інформації, який включає: принципи оцінювання та систематизації показників; систему часткових показників економічної ефективності та критеріальну шкалу їх інтерпретації; узагальнюючу оцінку економічної ефективності захисту корпоративної інформації на основі поєднання інтегрального показника та показника прогресивності розвитку системи захисту КІ (корпоративної інформації), структурно-логічну послідовність етапів оцінювання, що створює основу для запровадження дієвих систем оцінювання економічної ефективності захисту корпоративної інформації. Розроблено методологічний підхід до процедури формалізації ознакового функціонального подання неправомірних дій комп’ютерного зловмисника в ході реалізації функцій НСД до ресурсів ІС підприємств; підхід до організації процесом управління подіями інформаційної безпеки (ІБ) для підприємства; підхід до адаптивного моніторингу інформаційної безпеки; методичні підходи до моделювання системи оцінювання рівня інформаційної безпеки (ІБ) для об’єктів інформатизації (ОБІ), наукові підходи до створення моделі, що описує процедуру формалізації завдання оптимізації системи захисту інформації (СЗІ) підприємства, розроблено та описано інтелектуальну систему оцінки загроз витоку інформації щодо технічних каналів передачі інформації, в основу якої покладено метод аудиту інформаційної безпеки.^UThe dissertation examines theoretical and methodological principles and methodological approaches to the formation of economically efficient system for corporate information protection. We determined the main essential characteristics and content of the corporate information space; identified the stages of its evolution and features of development at the present phase; formulated the vision of corporate information space structure. Based on the proven interdependence between the parameters and functions of the corporate information space, the corporate information security content is determined and a conceptual vision of the place of corporate information protection in ensuring effective economic enterprise development is formulated. We presented the theoretical concept of the essence of the economic efficiency in enterprise management; systematized the main methodical approaches to evaluating the economic efficiency of corporate information protection; substantiated the author's concept of corporate information security formation; systematized and summarized the directions of corporate information security policy; developed a methodological approach to evaluating the economic effectiveness of corporate information protection. We developed methodological approaches to the procedure of formalization for computer attacker illegal actions indicative functional presentation; investigated the organization of managing information security events, adaptive monitoring, and level assessment.