A Administração deve estabelecer procedimento de inventário de ativos de informação, de maneira a que todos sejam inventariados e tenham um proprietário responsável, com observância da NBR ISO/IEC 27.002 (item 7.1), em atenção à IN GSI/PR 01/2008 (art. 5º, VII) e à Norma Complementar 04/IN01/DSIC/GSIPR (item 5.2.1).