Information asset, un asset puede ser:
- Data
- Sistemas que procesan, guardan, crean o mueven data
- Procesos que ^
- Personas que ^^
Value of assets:
- Costo (comprar, remplazar o reparar)
- Lo que producen en valor (revenue)
- Criticality (para el business operation)
- Dependencies de otros assets
La proteccion depende del valor del asset y de la sensitivity (data classification policy)