发布网友
发布时间：2022-04-20 07:40
共1个回答
热心网友
时间：2023-06-29 21:09
分类 一般描述 数据资产 以物理或电子的方式记录的数据，如文件资料、电子数据等。
文件资料类包括公文、合同、操作单、项目文档、记录、传真、财务报告、发展计划、应急预案、本科室产生的日常数据，以及各类外来流入文件等。
电子数据类如制度文件、管理办法、体系文件、技术方案及报告、工作记录、表单、配置文件、拓扑图、系统信息表、用户手册、数据库数据、操作和统计数据、开发过程中的源代码等。 软件资产 公司信息处理设施(服务器，台式机，笔记本，存储设备等)上安装使用的各种软件，用于处理、存储或传输各类信息，包括系统软件、应用软件（有后台数据库并存储应用数据的软件系统）、工具软件（支持特定工作的软件工具）、桌面软件（日常办公所需的桌面软件包）等。例如：操作系统、数据库应用程序、网络软件、办公应用系统、业务系统程序、软件开发工具等。 实物资产 各种与业务相关的IT物理设备或使用的硬件设施，用于安装已识别的软件、存放有已识别的数据资产或对部门业务有支持作用。包括主机设备、存储设备、网络设备、安全设备、计算机外设、可移动设备、移动存储介质、布线系统等。 人员资产 各种对已识别的数据资产、软件资产和实物资产进行使用、操作和支持（也就是对业务有支持作用）的人员角色。如管理人员、业务操作人员、技术支持人员、开发人员、运行维护人员、保障人员、普通用户、外包人员、有合同约束的保安、清洁员等。 服务资产 各种以购买方式获取的，或者需要支持部门特别提供的、能够对其他已识别资产的操作起支持作用（即对业务有支持作用）的服务。如产品技术支持、运行维护服务、桌面帮助服务、内部基础服务、网络接入服务、安保（例如监控、门禁、保安等）、呼叫中心、监控、咨询审计、基础设施服务（供水、供热、供电）等。 其他资产 除已识别的信息资产以外，为业务提供支持的其他无形资产。如ISMS体系的有效性、标准合规、客户要求的符合性等。