Se refiere a cualquier elemento que tenga valor para una organización y esté relacionado con el manejo de la información. Estos elementos pueden abarcar desde datos y aplicaciones hasta equipos informáticos, personal, soportes de información, redes y las propias instalaciones.

Los activos de información son fundamentales para los procesos de negocio de la organización. Sin embargo, también son susceptibles a ataques, ya sean deliberados o accidentales. Por ello, es crucial que estas entidades implementen medidas de seguridad apropiadas para proteger sus activos de información y minimizar los riesgos asociados.