///
De acordo com a Norma ABNT ISO/IEC 27002:2005, existem vários tipos de ativos em uma organização que devem ser protegidos, classificados, inventariados e controlados, que incluem os listados abaixo:
I. reputação e imagem da organização.
II. equipamentos computacionais, equipamentos de comunicação, mídias removíveis e outros equipamentos.
III. base de dados e arquivos, contratos e acordos, documentação de sistema, informações sobre pesquisa, manuais de usuário, material de treinamento, procedimentos de suporte ou operação, planos de continuidade de negócios, procedimentos de recuperação, trilhas de auditoria e informações armazenadas.
IV. aplicativos, sistemas, ferramentas de desenvolvimento e utilitários.
V. de computação e comunicações, utilidades gerais, por exemplo, aquecimento, iluminação, eletricidade e refrigeração.
As denominações dos ativos acima listados, de acordo com a Norma, é apresentada em:
| I | II | III | IV | V | |
|---|---|---|---|---|---|
| A | Organizacionais | de Infraestrutura | de Informação | Lógicos | Logística |
| B | Organizacionais | de Logística | Lógicos | de Software | Serviços |
| C | de Imagem e Marca | de Hardware | de Software | de Informação | Infraestrutura |
| D | Intangíveis | Físicos | de Informação | de Software | Serviços |
| E | Intangíveis | de Infraestrutura | de Software | de Informação | Logística |