Оценка уязвимости существующей КФЗ производится в два этапа.

На первом этапе (при обследовании объекта) методом экспертных оценок производится оценка уязвимости составных частей КФЗ:

• комплекса организационных мероприятий, проводимых администрацией и подразделением безопасности объекта;
• комплекса инженерно-технических средств охраны (по основным тактико-техническим характеристикам и степени оснащенности объекта);
• сил охраны (по организации, качеству, количеству, эффективности действий и др.)
На основе анализа уязвимости составных частей КФЗ разрабатываются (дорабатываются) мероприятия по защите объектов Общества (формулируется ответ на вопрос: как защищать?).

При этом сравнивается ориентировочная стоимость предотвращаемого ущерба (Спу) и затрат на создание предлагаемой КФЗ (Ксфз).
Обязательным критерием целесообразности внедрения КФЗ в систему охраны объекта является выполнение условия неравенства:

Спу > Ксфз

С целью достижения оптимального уровня защиты, защищаемые объекты и подобъекты классифицируются по важности (значимости) на категории безопасности. В качестве критерия классификации используется характер или масштаб возможного ущерба в случае реализации основных угроз безопасности данному объекту. Для подобъектов высшей категории безопасности должен быть установлен максимальный уровень защищенности.
Основной последующей задачей является:

• Разработка структуры КФЗ и вариантов построения комплекса ИТСО объекта с оценкой стоимости их реализации.