Содержит теоретические и практические сведения о способах и методах, на которых основывается управление рисками как важная составляющая задачи обеспечения информационной безопасности. Даны указания к проведению практических работ по оценке информационных рисков и управлению ими в информационных системах путем спланированного применения защитных мер, анализа и моделирования безопасности информационных систем, проектирования и мониторинга требований по безопасности, а также по применению приобретенных навыков при решении задач управления информационной безопасностью в рамках проведения практических занятий кафедры информационной безопасности компьютерных систем Санкт-Петербургского государственного политехнического университета. Предназначен для студентов специальностей 090102.65 и 090105.65. Практикум полезен для преподавателей и студентов, специализирующихся в области проектирования, построения и анализа защищенных информационных систем, а также при подготовке студентов, обучающихся другим техническим специальностям.

Печатается по решению редакционно-издательского совета Санкт-Петербургского государственного политехнического университета.