Art. 2º. Para fins do disposto neste Decreto, a segurança da informação abrange a segurança:

I - dos dados, dos ativos de informação e dos processos organizacionais;

II - do ambiente físico e eletrônico que contenha ativos de informação; e

III - do pessoal envolvido no ciclo de vida da informação.