Методика за оценка и намаляване на риска за всички информационни активи: човешки ресурси; документални активи; информационни активи; софтуерни активи; физически активи; външни услуги; нематериални активи, включително - имидж и репутация.