En el contexto de la gestión de la seguridad de la información, se subraya la importancia de definir, identificar y valorar los activos de información dentro de una organización. Se establecen procedimientos para clasificar estos activos y realizar auditorías para asegurar que el tratamiento y manejo de los mismos estén conforme a los niveles de clasificación estipulados.