В статье раскрывается многообразие существующих инструментов в сфере управления защитой информации, и обосновано, что каждому предприятию требуется самостоятельно определять и устанавливать соответствующие приложения, в зависимости от потребностей. Кроме того, автором аргументирована необходимость предприятию при разработке защиты информации учитывать масштабы деятельности, отрасль, уникальность продукта и технологии, рынок, финансовые ресурсы и др. В частности обосновано, что для субъектов хозяйствования, которые функционируют на рынке недобросовестной конкуренции, применение инструментов информационной защиты является обязательным. Исходя из того, что все более очевидной становится зависимость общего уровня экономической безопасности предприятия от информационной составляющей, доказано, что условия неопределенности и значительной динамичности окружающей среды требуют от предприятий внедрения механизмов информационного обеспечения в системах управления, которые бы гарантировали значительную гибкость, открытость к внешней среде, способность своевременного совершенствования. Определены сущность и основные составляющие информационной безопасности предприятия, разработана проектная структура информационно-аналитической службы и осуществлено формирование рекомендаций по повышению уровня информационной безопасности отечественных предприятий.