Conforme con la norma ISO 27000, un activo de información es “cualquier cosa que tiene valor para la organización” y se categoriza en información digital, hardware, información física, servicio, recurso humano y software.