Un archivio di progetto è una raccolta di documenti aziendali conservati e relativi a lavori in corso o completati. Può includere piani, disegni tecnici, offerte presentate, contratti, corrispondenza e documenti di consegna o manutenzione. Gli archivi possono essere conservati su unità condivise, sistemi di gestione documentale, servizi di archiviazione cloud o sistemi di backup.
Nella sicurezza informatica, gli archivi sono importanti perché possono concentrare informazioni preziose in un unico luogo. Se un aggressore ottiene l'accesso e copia un archivio, l'esposizione potrebbe coinvolgere contemporaneamente la riservatezza dei clienti, i piani commerciali o i dati personali. Le misure di difesa includono la limitazione dell'accesso in base al ruolo e al progetto, la separazione dei documenti sensibili relativi al personale o alle finanze dalle cartelle generali dei progetti, il monitoraggio dei download e l'applicazione di controlli di conservazione e cifratura. L'affermazione che un archivio sia stato esposto non costituisce, di per sé, la prova che i file siano stati consultati o divulgati.