Предлагается состав функций (задач) средств активной защиты информационных систем. Для описания процесса реализации этих функций во времени разработана марковская модель работы программного обеспечения таких средств применительно к мобильным распределенным АСУ, имеющим ограниченное время функционирования на каждом месте их дислокации. Предложены методы расчета вероятностно-временных характеристик функционирования каждого комплекса программ, решающих задачи активной защиты системы. Приводится пример моделирования и расчета характеристик предложенных программных средств. Ключевые слова: активная защита, безопасность, информационная система, марковская модель, мобильная, распределенная, автоматизированная, управление