Об'єкт дослідження: комплексна система захисту інформації веб-порталу. Мета роботи: дослідження можливих загроз та атак на корпоративний веб-портал, розробка технічного завдання на створення комплексної системи захисту веб-порталу. Метод дослідження: аналіз документів та стандартів присв'ячених захисту веб-сторінок. КОМПЛЕКСНА СИСТЕМА ЗАХИСТУ ІНФОРМАЦІЇ, ТЕХНІЧНЕ ЗАВДАННЯ, АТАКИ НА ВЕБ-ПОРТАЛ, МОДЕЛЬ ПОРУШНИКА, АВТЕНТИФІКАЦІЯ Object of research: complex system of information security of web-portal Objective: investigation of possible dangers and attacks on web-portal, develop specification of designing complex system of information security of web-portal. Methods: analysis of standarts and documents dedicated to web-security. COMPLEX SYSTEM OF INFORMATION SECURITY, SPECIFICATION, ATTACKS ON WEB-PORTAL, MODEL OF MALEFACTOR, AUTHENTICATION Объект исследования: комплексная система защиты информации веб-портала. Мета роботи: исследования возможних угроз и атак на корпоративный веб-портал, создание технического задания на создания комплексной системы защиты информации веб-портала. Метод дослідження: анализ документов и стандартов, посвященных защите веб-страниц КОМПЛЕКСНАЯ СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ, ТЕХНИЧЕСКОЕ ЗАДАНИЕ, АТАКИ НА ВЕБ-ПОРТАЛ, МОДЕЛЬ НАРУШИТЕЛЯ, АУТЕНТИФИКАЦИЯ