Pour protéger ses actifs, une entreprise mettra en place des mesures de sécurité. La sélection de ces mesures se fait lors de la phase de gestion des risques.

La classification des actifs permet d'analyser les risques. Il faut mettre en relation la criticité d'un actif avec les menaces et les vulnérabilités y associées.