Для решения проблемы выбора средств защиты информации (СЗИ) предлагается использовать два подхода: первый основан на оценке конкурентоспособности, второй – на оценке целесообразности их использования для конкретного объекта защиты. Проведён обзор методов оценки конкурентоспособности СЗИ, среди которых наиболее подходящими являются: метод, основанный на нахождении интегрального показателя конкурентоспособности, метод экспертных оценок и метод тестирования. Разработано два метода оценки целесообразности использования СЗИ для конкретного объекта защиты: метод определения коэффициента нейтрализации угроз и метод анализа рисков информационной безопасности. Метод нахождения коэффициента нейтрализации угроз основан на экспертных оценках и носит субъективный характер. Метод, основанный на анализе рисков, предполагает определение экономической выгоды от использования СЗИ. Кроме того, на основании значения затратоёмкости информационных активов принимается решение о выборе оптимального набора средств защиты информации для конкретного объекта защиты.

For a solution of a problem of choosing information protection facilities (IPF) two approaches are offered: the first one is based on the assessment of competitiveness, the second one is based on the assessment of the advisability of their using for a particular object of protection. We made review of the methods which evaluate competitiveness of the IPF. The most appropriate methods are: the first - finding of an integral index of the competitiveness, the second – expert evaluations, the third - testing method. For assessment of advisability of using the IPF for a particular object of protection two methods were developed: the method of determining the coefficient of threats neutralization and the method of risk analysis. The method of determining the coefficient of threats neutralization is subjective and based on expert evaluation. The method based on risk analysis assumes the determination of economic benefit from using IPF. Besides, the decision on choosing optimal set of information protection facilities for a particular object is based on the input intensities of information assets.