Основным инструментом для достижения поставленных перед инженерно-технической защитой информации целей и решения задач, при проектировании системы защиты, является системный анализ. Построение новой системы или её модернизация предполагает, что необходимо решить следующие задачи:

• определить источники защищаемой информации и описать все возможные факторы, влияющие на её безопасность;
• выявить и смоделировать угрозы безопасности информации;
• определить наиболее уязвимые места в существующей системе безопасности;
• выбрать рациональные меры по предотвращению угроз;
• сравнить предполагаемые варианты системы защиты по частным показателям и глобальному критерию, выбрать один или несколько самых рациональных вариантов;
• обосновать выбранные варианты построения системы защиты в проекте для руководства организации;
• доработать проект с учётом возможных замечаний и пожеланий руководства.

Из-за отсутствия конкретных формальных способов синтеза системы защиты её оптимизация на этапе проектирования осуществляется путём постепенного приближения к рациональному варианту в результате повторений некоторых шагов алгоритма. Сам алгоритм проектирования системы защиты информации представлен на рисунке: Рис.1. Алгоритм проектирования системы защиты информации (упомянутые показатели будут рассмотрены в последующих статьях)

Последовательность проектирования/модернизации систем защиты включает три основных этапа:

Для исследования систем защиты используют, как правило, метод моделирования. Этот метод предусматривает создание модели и её анализ. Модель стоит понимать как описание или физический аналог системы защиты информации и её элементов, которые создаются для исследования свойств и возможностей моделируемого объекта. В модели учитываются все значимые для решения поставленных задач элементы, связи, свойства, возможности и характеристики изучаемого объекта.