Il s’agit d’une évaluation globale qui a été faite de tous les actifs informationnels de l’UdeM (ex.: courriel, document papier, fichier de bureautique, base de données, systèmes d’information et de transmission, etc.). La valeur de ces actifs informationnels a été établie en fonction de l’importance de ceux-ci, des obligations de l’UdeM et de l’impact d’un incident pour l’UdeM.