Особенно сложным представляется вопрос о мето­дах получения данных, необходимых для формирова­ния и поддержания инструментального базиса. Поми­мо того, что объем необходимых данных (о чем уже упоминалось) достаточно велик, получение многих из них (например, вероятностей проявления каналов не­санкционированного получения информации, показа­телей эффективности неформальных средств защиты и им подобных) представляется неопределенной задачей.