Si chiedono quali siano i beni piú importanti, che vogliono maggiormente proteggere, a quali rischi sono sottoposti questi beni, l'attuale strategia di protezione e il gap col livello di sicurezza preposto.
Alla fine si crea una lista ordinata in modo decrescente dei beni più importanti secondo il personale tecnico.
