Разработана структура средств минимизации риска защищенности распределенных компьютерных систем, выполнена формализация функционирования основных блоков предложенной структуры. Предложена оценка угроз безопасности, интегральная оценка ущерба вследствие атак на уязвимости.