Elementos de información que, de forma singular o agrupados de alguna forma, representan el conocimiento que se tiene de algo.

Los datos son el corazón que permite a una organización prestar sus servicios. Son en cierto sentido un activo abstracto que será almacenado en equipos o soportes de información (normalmente agrupado en forma de bases de datos) o será transferido de un lugar a otro por los medios de transmisión de datos.

Es habitual que en un análisis de riesgos e impactos, el usuario se limite a valorar los datos, siendo los demás activos meros sirvientes que deben cuidar y proteger los datos que se les encomiendan.

    [vr] datos vitales (vital records) (1)

    [com] datos de interés comercial (2)

    [adm] datos de interés para la administración pública

    [int] datos de gestión interna

    [voice] voz

    [multimedia] multimedia

    [source] código fuente

    [exe] código ejecutable

    [conf] datos de configuración

    [log] registro de actividad (log)

    [test] datos de prueba

    [per] datos de carácter personal (3)

      [A] de nivel alto

      [M] de nivel medio

      [B] de nivel básico

    [label] datos clasificados (4)

      [S] secreto

      [R] reservado

      [C] confidencial

      [DL] difusión limitada

      [SC] sin clasificar

1.   Dícese de aquellos que son esenciales para la supervivencia de la Organización; es decir que su carencia o daño afectaría directamente a la existencia de la Organización. Se pueden identificar aquellos que son imprescindibles para que la Organización supere una situación de emergencia, aquellos que permiten desempeñar o reconstruir las misiones críticas, aquellos sustancian la naturaleza legal o los derechos financieros de la Organización o sus usuarios.

2.   Dícese de aquellos que tienen valor para la prestación de los servicios propios de la organización.

3.   Dícese de cualquier información concerniente a personas físicas identificadas o identificables. Los datos de carácter personal están regulados por leyes y reglamentos en cuanto afectan a las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente su honor e intimidad personal y familiar.

4.   Dícese de aquellos sometidos a normativa específica de control de acceso y distribución; es decir aquellos cuya confidencialidad es especialmente relevante. La tipificación de qué datos deben ser clasificados y cuales son las normas para su tratamiento, vienen determinadas por regulaciones sectoriales, por acuerdos entre organizaciones o por normativa interna.