El sistema de información se puede valorar activo por activo (más dependencias) o por dominios de seguridad.


En ambos casos, se valoran los activos esenciales.


valoración / activos + dependencias

el valor se propaga siguiendo las dependencias entre activos



valoración / dominios

el valor de los activos esenciales se aplica a todos los activos del dominio de seguridad; más concretamente, en cada plano:

    1. se agrega la valoración de todos los elementos que son información esencial y se aplica a todos los que son servicio esencial
    2. se agrega la valoración de todos los elementos que son servicio esencial y se aplica a todos los activos de soporte


La valoración por dominios es más rápida, mientras que la valoración por dependencias es más precisa.


valoración /mix: activos + dependencias + dominios

si el activo tiene dependencias, se usan; si no, por dominios