Источниками угрозы информации, помимо субъектов информационных отношений, реализующих право на пользование информацией, являются средства защиты информации, включенные в состав информационных систем. Из-за допущенных ошибок при проектировании, существующие средства защиты информации могут лишь отчасти снизить риск утечки информации. Таким образом, снижение процента допускаемых при проектировании ошибок является задачей актуальной на данный момент.