Рассмотрены базовые понятия и модели рисков, международные и национальные нормативные документы в сфере оценивания и управления рисками. Значительное внимание уделено оцениванию потерь, обусловленных реализацией угроз информации (модели потерь, шкалы и структуры ценности информационных ресурсов, нониусная и сценарная методики определения потерь), и вероятностных параметров рисков. Подробно рассмотрены вопросы практического оценивания рисков в нечетких и детерминированных условиях с использованием параметров, которые могут быть представлены как в числовой, так и лингвистической форме, с применением экспертных оценок, формируемых в нечеткой, слабоформализованной среде, с учетом периода времени, отрасли промышленности, экономической и управленческой специфики предприятия.