При выполнении проектирования архитектуры программы разработчик ПО должен реализовать следующие меры:

• моделирование угроз безопасности информации;
• уточнение проекта архитектуры программы с учетом результатов моделирования угроз безопасности информации.

[из 5.2.1 Меры по разработке безопасного программного обеспечения, подлежащие реализации ГОСТ Р 56939–2016]