基于业务流程的信息资产识别及其价值确定

摘要

对GB/T20984-2007中定义的5种资产之间的关系进行分类分析,提出数据和服务资产是需要保护的核心资产,硬件、软件、人员资产是数据和服务资产的支撑资产；通过对支撑组织业务运转的信息资产所处的位置和流动属性的分析,提出将信息资产划分为位置固定资产和位置变动资产,从而有效识别信息资产.结合组织业务流程以及信息流动增值等特点,对信息资产进行重要性(价值)确定.通过实例验证了本方法的可用性.