В ходе создания, эксплуатации или модернизации информационной системы нередко возникает вопрос об анализе её защищенности от разного рода угроз. Работы по анализу защищенности инфомационной системы предполагают: обработку большого объема информации об архитектуре, анализ конфигураций сетевого и коммуникационного оборудования, применяемых средств защиты информации, особенностей использования каналов связи и т.д., особенно если информационная система представляет собой сложную многоуровневую и распределенную сетевую структуру.