Sınıflandırmasını, riziko seviyelerine nazaran önceliklendirmesini ve bu bilgilerin saklandığı çeyiz ve ortamların envanterini hazırlamasını müstelzim bir sistemdir.Denetleme esnasında, bilgi varlıklarının risklere karşı ne denli korunduğu bileğerlendirilmekte ve iyileştirme fırsatları ortaya çıkadınlmaktadır.The ISO 2