Alles, was für eine Organisation von Wert ist und Schutz benötigt, etwa Daten, Systeme, Personen oder Einrichtungen.
In der Informationssicherheit ist ein Asset alles, was schützenswert ist, weil es für die Organisation einen Wert hat. Dazu zählen Informationen, Software, Hardware, Dienste, Personen und immaterielle Werte wie die Reputation.
Ein Verzeichnis der Assets ist grundlegend: Man kann kein Risiko für etwas bewerten, das man nicht erfasst hat. Jedes Asset hat in der Regel einen Eigentümer, der für seinen Schutz verantwortlich ist.
Passende Frameworks
KaitoSec