Методология реализована по аналогии с лего-конструктором, где каждый уровень ОИБВОП формируется из унифицированных структурных компонентов — доменов, блоков, требований и рекомендуемых мер защиты. Это позволяет гибко комбинировать «базовые блоки» ИБ, создавая адаптированную систему защиты для конкретной области применения, которую организация определяет самостоятельно.