В данной работе предпринята попытка разработки методологии оценивания финансовых затрат на построение системы защиты информации (СЗИ) по известным параметрам. Такими параметрами могут быть: вероятность взлома защиты в зависимости от величины вложенного финансирования в защиту и возможных финансовых потерь без защиты; риски потерь от вложенного финансирования в защиту; риски полных финансовых потерь и эффективность построенной защиты. Все оценки СЗИ проводились для максимальных значений вероятности взлома и максимальных рисков потерь. В данной работе получены конкретные выражения для оценки эффективности защиты информации, оптимизации рисков финансовых потерь при проектировании, сертификации и оценки рабочего состояния в зависимости от финансовых вложений в защиту информации и рисков их потерь.