ISO 27001'de varlık değeri, gizlilik, bütünlük ve erişilebilirlik açısından belirlenir. Gizlilik: Varlığın yalnızca yetkili kişiler tarafından erişilebilir olması. Bütünlük: Varlığın yetkisiz değiştirmelerden korunması ve değiştirildiğinde farkına varılması. Erişilebilirlik: Varlığın yetkili kullanıcılar tarafından, gerektiğinde erişilebilir olması. Varlık değeri, bu üç kritere göre 1 (düşük), 2 (orta) veya 3 (yüksek) olarak sınıflandırılır. Düşük (1): Varlığın kaybı, gizlilik, bütünlük ve erişilebilirlik açısından ihmal edilebilir düzeyde etki yapar. Orta (2): Varlığın kaybı, gizlilik, bütünlük ve erişilebilirlik açısından orta düzeyde etki yaratır. Yüksek (3): Varlığın kaybı, gizlilik, bütünlük ve erişilebilirlik açısından yüksek düzeyde etki yaratır. Varlık değeri, ayrıca varlık adı, sahibi, seri numarası, marka/model gibi bilgilerle birlikte Excel tabanlı "Van YYÜ Bilgi Varlıkları Envanteri" dosyasında izlenir.