При проектировании ИТ-услуг существуют важные ограничения, связанные с экономическими и практическими факторами. Во-первых, бюджет на проектирование и внедрение контрмер всегда ограничен, так как заказчик стремится минимизировать инвестиции. Во-вторых, не все угрозы требуют одинакового уровня защиты — необходимо выделить наиболее значимые по критерию «ущерб × вероятность», так как попытка защититься от всех возможных угроз приведет к нерациональному использованию ресурсов. В-третьих, часть средств защиты окажется не востребованной и, следовательно, не окупится, что снижает общую эффективность затрат. Таким образом, проектирование ИТ-услуг требует баланса между уровнем защиты и экономическими возможностями.