Постановка проблеми. Останніми роками в Україні спостерігається підвищення уваги з боку державних органів до формалізації процесу побудови системи захисту інформації (СЗІ) на об’єктах інформаційної діяльності. І це не дивно. Адже в сучасних умовах швидкого розвитку технологій та обігу інформації без її захисту не обійтися. Під час практичного вирішення завдання побудови СЗІ нерідко доводиться стикатися з проблемою нормативної невирішеності окремих питань. Зокрема, як співвідносяться між собою система технічного захисту та система технічної охорони (СТО) об’єкту, які державні органи мають координувати, організовувати та контролювати СТО, які загрози необхідно обов’язково враховувати при складанні окремої моделі загроз в рамках побудови СТО та комплексної системи захисту інформації (КСЗІ) або комплексу технічного захисту інформації (КТЗІ) тощо? Аналіз літератури. Основні вимоги щодо створення КСЗІ та КТЗІ викладено в [1–5]. Вимоги щодо встановлення режиму зберігання інформації обмеженого доступу встановлюються, наприклад, у [6] та нормативно-правових актах обмеженого доступу. Питання організації системи охорони досліджуються у джерелах [7–8]. Аналіз вказаних джерел дозволяє виявити певні прогалини, які виникають в ході формалізації СЗІ об’єкту інформаційної діяльності.