В докладе предлагается нисходящая функциональная структура оценки и управления рисками критических информационных инфраструктур (КИИ), включающая определение области управления рисками, определение функций КИИ, анализ цепочки создания стоимости критических функций и взаимосвязей, оценку риска критических функций, расстановку приоритетов и обработку рисков критических функций