Ocenę infrastruktury teleinformatycznej zaczynamy od inwentaryzacji zasobów, następnie szukamy luk i podatności, żeby w ostatnim kroku zidentyfikować ryzyka i obszary krytyczne.