Одним из основным этапов построения систем защиты ресурсов информационных систем является процесс оценивания рисков. Для его реализации на сегодня существует достаточно широкое множество средств анализа и оценивания риска. Для их рационального выбора проведено исследование множества таких средств с целью определения набора необходимых сравнительных характеристик. Относительно указанных средств, с учетом известной аналитико-синтетической кортежной модели характеристик риска, формируется необходимый кортеж. Он дает возможность относительно определенных параметров не только унифицировать процесс сравнительного анализа средств АОР, но и концептуально подойти к вопросам их разработки.