Bewertung von Vertraulichkeit, Integrität und Verfügbarkeit je Objekt; Schutzklassen sind klar zuweisbar und änderbar. Ergebnisse fließen direkt in Maßnahmen-Priorisierung.