Такой вопрос всплывал уже не 1 раз (в той или иной форме). Если хотите развернутый ответ - поищите по форуму (благо, яндексовый движок хотя бы имеется).
Если коротко: через потенциал нарушителя и оценку вероятности его атак, связанных с применением аппаратуры, необходимой для разведки ПЭМИН. Если уж вы для НДВ нашли обоснование (а иначе 3 уровень почти невозможно получить), то и с ПЭМИН аналогично...
