Объект защиты информации — это информация или носитель информации, или информационный процесс, которые необходимо защищать в соответствии с целью защиты информации. 15 К объектам защиты информации могут быть отнесены, например, охраняемая территория, здание (сооружение), выделенное помещение, информация и (или) информационные ресурсы объекта информатизации. 16

Субъект защиты информации — это активная сущность (любая именованная составляющая компьютерной системы), которая может инициировать запросы ресурсов и использовать их для выполнения каких-либо вычислительных заданий. 7 Под субъектами обычно понимают пользователя, процесс или устройство. 7

Таким образом, объект защиты информации — это пассивная сущность, используемая для хранения или получения информации, в то время как субъект — это активная сущность, которая может влиять на информацию и изменять её состояние. 7