Conforme a norma ISO-17799, são considerados ativos de
informação: bases de dados e sistemas de arquivos; manuais,
documentação e material de treinamento; computadores;
equipamentos de telecomunicação, como telefones e PABX;
equipamentos de suporte, como ar-condicionado,
aquecedores etc.