Метод последовательных уступок предполагает оптимизацию системы по наиболее важному показателю y].
Определяется допустимая величина изменения показателя Yi, которая называется уступкой. Измененная величина показателя:
Y'1 = Y1 ± D1 ( D1- величина уступки) фиксируется. Определяется оптимальная величина показателя Y2 при фиксированном значении Y’1, выбирается уступка D2 и процесс повторяется до получения YK-1.
Мультипликативные и аддитивные методы получения критериев эффективности основываются на объединении всех или части показателей с помощью операций умножения или сложения в обобщенные показатели (ZП, ZС). Показатели, используемые в обобщенных показателях, называют частными (yi,yj).
Если в произведение (сумму) включается часть показателей, то остальные частные показатели включаются в ограничения. Показатели, образующие произведение (сумму), могут иметь весовые коэффициенты ki(kj). В общем виде эти методы можно представить следующим образом:
; 
.
4. Оценка эффективности СЗИ может осуществляться также методом Парето. Сущность метода заключается в следующем. При использовании n показателей эффективности системе соответствует точка в n-мерном пространстве. В n-мерном пространстве строится область парето-оптимальных решений. В этой области располагаются несравнимые решения, для которых улучшение какого-либо показателя невозможно без ухудшения других показателен эффективности. Выбор наилучшего решения из числа парето-оптимальных может осуществляться по различным правилам.
Математическая постановка задачи разработки комплексной системы защиты информации. После выбора показателей эффективности и критерия эффективности может быть осуществлена математическая постановка задачи разработки КСЗИ. На этом этапе уже известны:
• F={f1,f2,...,fn} - функции, которые должна выполнять КСЗИ;
• M={m1,m2,...,mk} - возможные механизмы защиты;
• U={u1,U2,..., Up} -способы управления КСЗИ.
• Y={y1,y2,...,yw} - показатели эффективности КСЗИ;
Показатели эффективности зависят от выполняемых функций, механизмов защиты и способов управления КСЗИ: У=Ф(Р,М,и).
Критерий эффективности получается с использованием показателей эффективности: К=Е(У).
Тогда математическая постановка задачи разработки КСЗИ в общем случае может быть представлена в следующем виде:
найти extrS(F,M*,U*), при М* Î М, U* Î U, которым соответствуют У* Î Уд, где Уд - множество допустимых значений показателей эффективности КСЗИ.
То есть, требуется создать или выбрать такие механизмы защиты информации и способы управления системой защиты, при которых обеспечивается выполнение всего множества требуемых функций и достигается максимум или минимум выбранного критерия, а также выполняются ограничения на некоторые показатели эффективности.
Такая постановка применима не только для решения общей, но и частных задач оценки эффективности комплексной системы защиты информации.