위험 관리에서 정보자산 식별 활동은 조직의 위험 수험 관리를 위한 기초 작업이다. 이를 통해 정보자산의 중요성을 평가하고, 각각의 자산이 가지는 위험 수준을 분석하여 관리한다. 따라서 올바른 순서는 정보자산의 위험 수준을 정립하는 것이 핵심이다.