Verdier identifiseres gjerne ved taps- eller skadepotensial. I tillegg til kostnader for gjenanskaffelse, kan dette være indirekte kostnader som for eksempel tap av ”goodwill”.
Miljøet beskriver de omgivelser eller situasjoner verdiene befinner seg i. Miljøet omfatter blant annet informasjonssystem, installasjon og organisasjon. Også de prosesser og driftstilstander verdiene inngår i, er en del av miljøbeskrivelsen.
Anslått taps- eller skadepotensial gir grunnlag for å anta sikkerhetsbehovet. En skal videre avdekke risiko og dermed fastslå faktiske sikkerhetsbehov.