Proceso de elección de salvaguardo que aseguren la reducción de los riesgos a un nivel aceptable para evitar una pérdida o daño en un activo de información (Departamento Nacional de Planeación, 2016).