Os custos anuais esperados com as perdas de ativos não devem exceder os custos anuais das salvaguardas de segurança

Os custos anuais das salvaguardas de segurança devem ser iguais ao valor dos ativos

Os custos anuais das salvaguardas de segurança não devem exceder em 10% o total do orçamento em segurança de informação.

Os custos anuais das salvaguardas de segurança não devem exceder o custo anual esperado com as perdas de ativos