A Administração deve estabelecer procedimento de inventário de ativos de informação, de maneira a que todos sejam inventariados e tenham um proprietário responsável, com observância da NBR ISO/IEC 27.002 (item 7.1), em atenção à IN GSI/PR 1/2008 (art. 5º, inciso VII) e à Norma Complementar 4/IN01/DSIC/GSIPR (item 5.2.1).