abstract: Приведена методика описания корпоративной информационной системы как первоначальный этап процедуры управления рисками информационной безопасности. С использованием методов системного анализа производится декомпозиция структуры системы, вводится постановка проблемы обеспечения информационной безопасности в отношении системы
keywords: процедура управления рисками информационной безопасности, системный анализ, защитные меры