La première étape consiste à définir chaque niveau de criticité avant toute autre chose. La deuxième étape consiste à attribuer le niveau approprié à chaque application en fonction de son importance pour l’organisation. La troisième étape consiste à surveiller ces actifs pour détecter les problèmes et à mettre en œuvre des mesures qui protègent les applications critiques.