Какую модель информационной безопасности выбрать?

Можно ли говорить про модели информационной безопасности, что одна лучше другой?