Предлагается подход, который заключается в том, что в качестве защищаемых активов компьютерной сети рассматриваются автоматизированные бизнес\процессы организации, далее формулируется задача планирования средств защиты бизнес\процессов с учетом информационных критериев и требований к защите и функционально-стоимостных ограничений.