Предложен подход к формированию требований по обеспечению информационной безопасности корпоративной сети IP-телефонии. Рассмотрены результаты применения данного подхода для одного типа нарушителей - среднестатистический «хакер». Определен подход к дифференциации требований в зависимости от изменения ценности активов организации