El sistema de información se puede valorar activo por activo (más dependencias) o por dominios de seguridad.

En ambos casos, se valoran los activos esenciales.

valoración / activos + dependencias

el valor de los activos esenciales se aplica a todos los activos del dominio de seguridad

valoración / dominios

el valor se propaga siguiendo las dependencias entre activos

La valoración por dominios es más rápida, mientras que la valoración por dependencias es más precisa.

valoración /mix: activos + dependencias + dominios

si el activo tiene dependencias, se usan; si no, por dominios