Розглянуто процес проєктування систем управління інформаційною безпекою. Показано необхідність врахування вимог, очікувань та обмежень зацікавлених сторін. Для цього якість системи управління інформаційною безпекою виділено як ключовий фактор гарантування безпечності діяльності та надання послуг організаціями з прийнятним рівнем ризику. Цей вибір обумовлений тим, що на їх основі аналізуються вимоги, функції, синтезуються архітектура та поведінка систем управління інформаційною безпекою. Тому однією з найважливіших характеристик їхньої якості було обрано функційну придатність архітектури. Вона характеризується з точки зору функційної повноти, функційної правильності та доцільності. Для них визначено умови прийняття мінімальних та максимальних значень залежно від кількості функцій, які не були правильно або повністю реалізовані архітектурою системи управління інформаційною безпекою, та, як наслідок, її найкращий варіант.