Информационные технологии не стоят на месте, совершенствуются с каждым днём, из-за чего приходится повышать и качество управления рисками. Так, все больше руководителей ИТ выбирают облачные вычисления. Облачные системы связаны как с рисками, характерными исключительно для таких систем, так и с инструментами, которые могут быть применены для управления ими. Анализ и управление информационными рисками – это ключевой фактор для построения эффективной защиты информационной системы. Для решения такого рода задач разработаны специальные методы и построенные на их базе программные комплексы анализа и контроля информационных рисков. В статье рассматриваются одни из популярных моделей по оценке рисков ИТ: это американские модели Octave, RiskWatch и британская модель CRAMM. В данной работе представлен анализ этих моделей на предмет возможности их использования для информационных систем, которые функционируют на основе облачных вычислений. Приводятся достоинства и недостатки каждой приведенной модели.

Information technology is not standing still , improving every day , because of what is necessary to raise and risk management. So more and more executives of IT are choosing cloud computing . Cloud systems associated with both the risk, characteristic only for such systems , and with the tools that can be used to control them. Analysis and information risk management - a key factor for an effective defense information system. To solve such problems developed special methods and constructed on the basis of their software systems analysis and control information risk . This article discusses some of the popular models for risk assessment of IT: is the American model Octave, RiskWatch and British model CRAMM. This paper presents an analysis of these models for the possibility of their use for information systems that operate on the basis of cloud computing. Are the advantages and disadvantages of each of the above model.