Рассмотрены существующие подходы к созданию систем защиты, их достоинства и недостатки. Описаны основные требования, принципы и концептуальная архитектура программного комплекса для управления безопасностью информационных систем, состоящая из двух подсистем: среды управления информационными ресурсами и клиентской среды управления безопасностью информационной системы. Описаны основные компоненты программного комплекса и их функции. Ключевые слова: информационная безопасность, управление, интеллектуальные системы, базы данных, онтологии, базы знаний, защита информации, информационные системы.