В докладе рассмотрен ряд аспектов использования принципа локализации для построения и оценки эффективности непротиворечивой аддитивной ролевая модели контроля защищенности, предполагающая совместное применение подсистемы внутреннего контроля (ПВК) системы и внешнего аудита для широкого класса информационных систем. Разработаны рекомендации по выбору параметров (характеристик) (ПВК) и внешнего аудита, а также по оптимизации работ по поддержанию безопасного функционирования системы