В статье рассмотрены превентивные методы защиты информации. Предлагается в локальных нормативных актах детализировать описания моделей угроз до квалифицирующих признаков составов преступлений по четырем признакам: объект, субъект, объективная сторона, субъективная сторона. Предлагается ввести дополнительные контрольно-надзорные меры Федеральной службы безопасности Российской Федерации, а также законодательно разграничить предмет угроз информационной безопасности по юридическим фактам на события и действия.