Riadenie aktív         

Informačné aktíva predstavujú všetko, čo má pre organizáciu hodnotu a preto je v jej záujme to adekvátne chrániť. Vytvorenie inventáru aktív je základným vstupom pre analýzu rizík a následnú aplikáciu bezpečnostných opatrení. Ich nasadenie však môže byť pomerne ťažké v prípade absencie princípu vlastníctva aktív, klasifikácie aktív a ich bezpečnej správy.

Vlastník aktíva je zodpovedný za adekvátnu ochranu zvereného aktíva počas jeho celého životného cyklu.

Klasifikácia aktív do jednotlivých bezpečnostných úrovní  je potrebná pre implementáciu opatrení adekvátnej úrovne a zaistenie ich dôvernosti, integrity a dostupnosti.