У роботі запропоновано та обґрунтовано підхід до побудови систем виявлення інформаційних загроз. Дано базові визначення та проведено дослідження спеціальних дій, властивих інформаційним операціям у мережі Інтернет. Показано, що виробництво практично всіх компонентів інформаційної операції вже поставлено на промислову основу: від вірусів, націлених на автоматизовані об'єкти військового та промислового призначення, до генераторів повідомлень у вигляді текстів, голосових повідомлень за заданою голосовою характеристикою або відеосюжетів за заданою «картинкою». У роботі описаний механізм, що дозволяє частково автоматизувати планування інформаційної операції за рахунок використання типових схем їх проведення, показано, яким чином можлива організація ігрового тренінгу щодо моделювання проведення інформаційних операцій.