В статье представлен подход к структуризации информационных угроз (атак) в плоскости концептуальной модели открытой среды OSE/RM, что открывает возможности формализации развития атаки в среде информационной системы, моделирования противодействия защитных механизмов и угроз.