Рассматривается распределенная вычислительная система, находящаяся в условиях информационного противоборства. Предложена методика оценивания риска в процессе управления рисками, позволяющего обеспечить требуемое состояние распределенной вычислительной системы. За счет оценивания риска через показатели состояния системы, выявления рисковых ситуаций, принятия решения по выбору наборов механизмов защиты, снижающих риск, обеспечивается требуемый уровень состояния распределенной вычислительной системы.