CIA (confidentiality, integrity, and availability) values (CIA (valori per riservatezza, integrità e disponibilità))
Valori numerici che il cliente assegna agli asset della rete per determinare l'importanza di ogni asset. L'intervallo di valori è compreso tra 1 e 5, in cui 5 rappresenta il livello di importanza maggiore. Ad esempio, una banca potrebbe assegnare i seguenti valori a un server pubblico: riservatezza = 5 (la sicurezza e la riservatezza dei dati è di primaria importanza), integrità = 5 (i dati possono essere modificati solo secondo le modalità previste) e disponibilità = 5 (il server deve essere sempre online).