часто полезно сгруппировать их по типам, например информационные
активы, активы программного обеспечения, физические активы и услуги.
Целесообразно также назначить «владельцев» активов, которые будут нести
ответственность за определение их ценности.
Следующий этап - согласование масштабов оценки, которая должна
быть произведена, и критериев определения конкретной стоимости активов.
Из-за разнообразия активов большинства организаций весьма вероятно, что
некоторые активы из тех, что могут быть оценены в денежных единицах,
будут оцениваться в местной валюте, в то время как другие активы могут
оцениваться по качественной шкале в диапазоне от «очень низкой» до «очень
высокой» цены. Решение использовать количественную или качественную
оценку принимает конкретная организация, но при этом выбранный тип
оценки должен соответствовать подлежащим оценке активам. Для одного и
того же актива могут быть использованы также оба типа оценки.
Типичными терминами, используемыми для качественной оценки
ценности активов, являются: «пренебрежимо малая», «очень малая»,
«малая», «средняя», «высокая», «очень высокая», «имеющая критическое
значение». Выбор и диапазон терминов, являющихся подходящими для
данной организации, в значительной степени зависят от потребностей
организации в безопасности, величины этой организации, а также других,
специфичных для данной организации факторов.
Критерии, используемые в качестве основы для оценки ценности
каждого актива, должны выражаться в однозначных (недвусмысленных)
терминах. С этим часто бывают связаны наиболее сложные аспекты оценки
активов, поскольку ценность некоторых из них приходится определять
субъективно. Поэтому для определения ценности активов целесообразно
привлекать достаточно большое число разных людей. Возможны следующие
критерии определения ценности активов: первоначальная стоимость актива,
стоимость его обновления или воссоздания. Ценность актива может также