Os ativos de informação podem ser considerados como qualquer coisa que tenha valor para a organização, ou seja, instalações, informação, software, ...

Os ativos de informação podem ser considerados como qualquer coisa que tenha valor para a organização, ou seja, instalações, informação, software, hardware, serviços impressos (papéis), pessoas, habilidades, experiência e coisas intangíveis, como reputação e imagem. Um exemplo de informação seria:
a. Empregados.
b. Relatórios confidenciais.
c. Gerador de energia.
d. Móveis.
e. Fornecedores.