В данной работе проводится построение онтологических моделей в процессе управления информационными рисками и информационной безопасности (ИБ) хозяйствующих субъектов на основе отношений между основными концептами в области информационной безопасности предприятий. Определяется перечень основных объектов защиты предприятий, состав и структура информационной системы управления предприятий (ИСУП), информационные системы, информационные потоки, виды и уровни информации, обрабатываемой в ИСУП, технические меры защиты с учетом которых определяются основной спектр средств защиты информации и их связей между собой, а также раскрываются основные связи онтологических моделей по информационной безопасности и управлению информационными рисками, что в дальнейшем позволит при их рассмотрении и анализе принять оптимально достаточные управленческие решения по минимизации угроз и получения прогностических оценок уровня возможного ущерба с учетом источников и свойств информации в разрезе каждого информационного актива с применением различных методик в оценке рисков ИБ (качественных, количественных, гибридных).