У статті пропонується варіант онтологічної структури як специфічної формально-логічної схеми, що дозволяє накопичувати та впорядкувати відомості про типові загрози інформації, заходи та засоби з їх нейтралізації, аналізувати ефективність можливих варіантів побудови системи захисту інформації. Формування онтології виконується з орієнтацією на найбільш поширені варіанти сценаріїв ураження інформації та на типові вразливості організації, обумовлені характерним для неї станом та рівнем культури інформаційної безпеки. Дана онтологічна структура може бути використана для обчислення значень інформаційних ризиків для типових сценаріїв ураження інформації, формування базової системи захисту інформації та визначення узагальненої оцінки захищеності організації у інформаційній сфері.