分類 壹般描述 數據資產 以物理或電子的方式記錄的數據，如文件資料、電子數據等。
文件資料類包括公文、合同、操作單、項目文檔、記錄、傳真、財務報告、發展計劃、應急預案、本科室產生的日常數據，以及各類外來流入文件等。
電子數據類如制度文件、管理辦法、體系文件、技術方案及報告、工作記錄、表單、配置文件、拓撲圖、系統信息表、用戶手冊、數據庫數據、操作和統計數據、開發過程中的源代碼等。 軟件資產 公司信息處理設施(服務器，臺式機，筆記本，存儲設備等)上安裝使用的各種軟件，用於處理、存儲或傳輸各類信息，包括系統軟件、應用軟件（有後臺數據庫並存儲應用數據的軟件系統）、工具軟件（支持特定工作的軟件工具）、桌面軟件（日常辦公所需的桌面軟件包）等。例如：操作系統、數據庫應用程序、網絡軟件、辦公應用系統、業務系統程序、軟件開發工具等。 實物資產 各種與業務相關的IT物理設備或使用的硬件設施，用於安裝已識別的軟件、存放有已識別的數據資產或對部門業務有支持作用。包括主機設備、存儲設備、網絡設備、安全設備、計算機外設、可移動設備、移動存儲介質、布線系統等。 人員資產 各種對已識別的數據資產、軟件資產和實物資產進行使用、操作和支持（也就是對業務有支持作用）的人員角色。如管理人員、業務操作人員、技術支持人員、開發人員、運行維護人員、保障人員、普通用戶、外包人員、有合同約束的保安、清潔員等。 服務資產 各種以購買方式獲取的，或者需要支持部門特別提供的、能夠對其他已識別資產的操作起支持作用（即對業務有支持作用）的服務。如產品技術支持、運行維護服務、桌面幫助服務、內部基礎服務、網絡接入服務、安保（例如監控、門禁、保安等）、呼叫中心、監控、咨詢審計、基礎設施服務（供水、供熱、供電）等。 其他資產 除已識別的信息資產以外，為業務提供支持的其他無形資產。如ISMS體系的有效性、標準合規、客戶要求的符合性等。