A gestão de ativos da organização é essencial para a gestão da segurança da informação, uma vez que o acesso ou o uso
inadequado podem gerar prejuízos, não somente no aspecto da segurança da informação, como também do negócio da
organização. Na NBR ISO/IEC 27002:2005 são apresentados alguns tipos de ativos, como por exemplo, a Documentação de
Sistema que é classificado, na norma, como ativo