Задачи обеспечения информационной безопасности (ИБ) являются в настоящее время очень актуальными для предприятий топливно-энергетического комплекса (ТЭК) вследствие повсеместного внедрения информационных технологий в их производственно-хозяйственную деятельность. Информационная безопасность, наряду с промышленной, экологической, экономической, физической и другими видами безопасности, вследствие влияния объективных факторов становится неотъемлемой составной частью общей системы безопасности любого предприятия ТЭК. Широкое внедрение в инфраструктуру предприятий современных телекоммуникационных систем, в том числе с выходом в интернет, средств электронно-вычислительной техники, специальных и других технических средств, как правило, иностранного производства, объективно ведет к увеличению вероятности утечки конфиденциальной информации. Нарушения системы информационной безопасности могут привести к очень серьезным экономическим потерям, создать угрозу жизни и здоровью персонала предприятий и населению. Очевидно, что для обеспечения допустимого уровня риска ИБ требуется применение научно-обоснованных подходов, базирующихся на современной нормативной базе и практическом опыте отечественных и зарубежных предприятий.