es el conocimiento formalizado que es administrado como una sola entidad, y posee un valor en tanto sea usado en proceso de negocio de soporte o de forma de decisiones.
un activo de información se deprecia o pierde su valor en el tiempo, cada activo tiene un ciclo de información diferente y algunos se deprecian mas rápidos que otros.
se clasifica de conformidad a su valor y se gestiona conforme a un modelo de información, esta expuesto a amenazas que ponene en riesgo su disponibilidad integridad y confidencializacion.