Разработаны сервисы интеграции программного обеспечения экспертной системы на основе онтологии и методологии составления вопросов для генерации рекомендаций в соответствии с международными стандартами. Проведен анализ и тестирование систем защиты информации, базы данных и базы знаний. Программная реализация производится с использованием системы управления реляционными базами данных, позволяющей спроектировать таблицы базы данных в соответствие базе знаний экспертной системы аудита информационной безопасности с учетом процедур аудита и реализации тригерров. В основе онтологии экспертной системы лежит теория нечетких множеств с выводом на веб-ориентированный интерфейс.*