Розглянуто основні загрози інформаційній безпеці, що виникають у сучасному суспільстві та на виробництвах. Увагу приділено основом системи управління інформаційною безпекою, яка орієнтована на оцінку ризиків і управління ними. Зауважено, що процес управління ризиками безпеки дозволяє організаціям досягти поєднання максимальної економічної ефективності з відомим та прийнятним рівнем ризику та надає керівникам різних рівнів зрозумілий метод організації та ресурсів з обмеженим доступом для реалізації управління ризиками. Зазначено, що реалізація управління ризиками інформаційної безпеки дозволяє організаціям із розподіленими корпоративними мережами використовувати економічно ефективний контроль, що знижує ризик до прийнятного рівня. Управління інформаційною безпекою можливе за підтримки безпеки в інформаційно-комунікаційних системах та мережах певного діапазону засобів і заходів управління. Висвітлено питання протидії комп'ютерним вірусам та захист інформації у комп'ютерних мережах. Особливу увагу приділено системі управління інформаційною безпекою, в тому числі її нормативно-правовим забезпеченням.