Рассматривается проблема повышения эффективности систем защиты инфор-мации посредством решения задачи по оценке эффективности процесса отра-жения информационных угроз в больших информационных системах. Процесс отражения информационной угрозы элементу информационной системы пред-приятия представлен в виде агрегированной операционно-временной модели. Использован математический аппарат, базирующийся на законе распределения случайной величины. Представлена оценка влияния временных затрат на эффективность защиты информации отдельных информационных структур. Произведена оценка эффективности процесса отражения ранее неизвестных информационных угроз системой защиты информации, построенной по адапта-ционному принципу. Благодаря адаптационной схеме осуществляется пере-стройка структуры системы защиты информации в зависимости от характера воздействия.Ключевые слова: отражение информационных угроз, большие информацион-ные системы, эффективность, операционно-временная модель, адаптация В условиях, когда информация становится важнейшим стратегическим ресурсом дея-тельности страны, региона (отрасли) и любого хозяйствующего субъекта, одной из основных задач является ликвидация информационных угроз различного рода. Особую значимость ре-шение этой задачи приобретает в случае возникновения новых, ранее неизвестных угроз, что объясняется увеличением времени на организацию противодействия новой угрозе. Дополни-тельные временные затраты обусловлены следующими факторами [1, 2]:-необходимостью распознавания новой информационной угрозы, степени ее опасно-сти и возможных направлений воздействия на информационную систему объекта;-необходимостью оценки возможностей существующих сил и средств защиты ин-формации для ликвидации угрозы;-необходимостью поиска и привлечения дополнительных сил и средств защиты ин-формации (если имеющиеся не способны осуществить защиту).Большие информационные системы (например, государственные информационные сис-темы -ГИС) состоят из множества информационных структур, разнесенных, как правило, в пространстве на значительные расстояния [3][4][5][6][7]. Одновременное воздействие на все элемен-ты ГИС представляется затруднительным. Поэтому информация о характере воздействия на какую-либо структуру ГИС при построении системы ее защиты по адаптивному принципу