El inventario y clasificación de los Activos de Información es la base para la gestión de riesgos de seguridad de la información y para determinar los niveles de protección requeridos. Se denomina activo de información a los elementos que tienen valor para la organización, con relación a la información que se recibe, transforma y produce en la entidad, se reconocen además de los activos de información, otros tipos de activos que tienen especial interés, pues soportan y manejan la información existente en la entidad en las diferentes operaciones que se identifican para la gestión documental.