資產(chǎn)賦值常常是很困難的，因?yàn)樾枰獙?duì)某些資產(chǎn)進(jìn)行客觀的賦值，但不同的人員可能做出不同的判斷。應(yīng)該用明確的術(shù)語(yǔ)，通過(guò)書(shū)面形式描述作為每一資產(chǎn)賦值基礎(chǔ)的準(zhǔn)則。用于判斷資產(chǎn)*的可能準(zhǔn)則包括：
a) 資產(chǎn)的原始*；
b) 替代或重建的成本；
c) 資產(chǎn)的抽象*，如組織聲譽(yù)的*；
d) 由事件導(dǎo)致資產(chǎn)喪失保密性、完整性和可用性所帶來(lái)的成本。如果適用、還應(yīng)該考慮不可否認(rèn)性、可審計(jì)性、真實(shí)性和可靠性；
e) 資產(chǎn)的其他資產(chǎn)依賴(lài)性。

ISO27001認(rèn)證目標(biāo)：
加強(qiáng)固定資產(chǎn)的管理，固定資產(chǎn)的完好無(wú)損，防止資產(chǎn)流失，使公司固定資產(chǎn)能夠*好的為公司運(yùn)營(yíng)及管理服務(wù)。

硬件資產(chǎn)等級(jí)分類(lèi)
1、：服務(wù)器資產(chǎn)，維持系統(tǒng)或業(yè)務(wù)平臺(tái)正常運(yùn)行重要的主機(jī)設(shè)備。由系統(tǒng)服務(wù)部承擔(dān)安全管理責(zé)任。標(biāo)記為H1。
2、二級(jí)：網(wǎng)絡(luò)設(shè)備資產(chǎn)，支撐維持公司員工正常工作、工作設(shè)備正常運(yùn)行或正常業(yè)務(wù)運(yùn)營(yíng)所需要的網(wǎng)絡(luò)環(huán)境主要的連接或配置設(shè)備。由系統(tǒng)服務(wù)部承擔(dān)安全管理責(zé)任。標(biāo)記為H2。
3、：個(gè)人臺(tái)式機(jī)資產(chǎn)，支撐員工基本工作需要的臺(tái)式計(jì)算機(jī)。由行政部承擔(dān)安全管理責(zé)任。標(biāo)記為H3。
4、：移動(dòng)設(shè)備資產(chǎn)，支撐員工基本工作或業(yè)務(wù)服務(wù)所需要的筆記本電腦、手機(jī)、移動(dòng)存儲(chǔ)等可移動(dòng)的工作設(shè)備。由行政部承擔(dān)安全管理責(zé)任。標(biāo)記為H3。
5、：其他設(shè)備資產(chǎn)，除上述四類(lèi)設(shè)備外的其它辦公所需設(shè)備。由行政部承擔(dān)安全管理責(zé)任。標(biāo)記為H4。

管理部門(mén)職責(zé)：
1、行政部：
1)對(duì)辦公類(lèi)設(shè)備固定資產(chǎn)做統(tǒng)一編號(hào)。
2)負(fù)責(zé)**辦公設(shè)備硬件類(lèi)固定資產(chǎn)安全管理制度。
3)編制維護(hù)行政部硬件固定資產(chǎn)清單庫(kù)。

織全體人員都參與進(jìn)來(lái)，從而大家在思路上的共識(shí)；（8）體系運(yùn)行模式滿(mǎn)足原則遵照PDCA過(guò)程方法來(lái)對(duì)體系進(jìn)行不間斷的持續(xù)改進(jìn)；（9）工具接口滿(mǎn)足原則如要對(duì)IT服務(wù)管理與信息安全，要建設(shè)兩個(gè)系統(tǒng)時(shí)，要求兩個(gè)系統(tǒng)要設(shè)計(jì)詳細(xì)的接口，并有的文檔來(lái)記錄接口定義。通過(guò)以往的項(xiàng)目經(jīng)驗(yàn)及對(duì)兩套體系的研究，歸納與總結(jié)ISO20000與ISO27001的體系對(duì)比，兩套體系整合的可行性可能會(huì)存在以下幾個(gè)方面，（1）體系實(shí)施人員的整合作為兩套體系整合的要素，也是整合重要的因素，只有對(duì)實(shí)施人員的統(tǒng)一管理與任務(wù)分派，才能*好的管理體系實(shí)施與改進(jìn)。即使人員有很大變動(dòng)時(shí)，也能正常的服務(wù)運(yùn)營(yíng)；（2）體系規(guī)范的整合體系實(shí)施人員通過(guò)自身研究或借助咨詢(xún)公司深入研究?jī)商左w系規(guī)范。

企業(yè)通過(guò)認(rèn)證將可以向其客戶(hù)、競(jìng)爭(zhēng)對(duì)手、供應(yīng)商、員工和投資方展示其在同行內(nèi)的地位;定期的監(jiān)督審核將確保組織的信息系統(tǒng)不斷地被監(jiān)督和改善，并以此作為增強(qiáng)信息安全性的依據(jù),信任、信用及信心,使客戶(hù)及利益相關(guān)方感受到組織對(duì)信息安全的承諾。通過(guò)認(rèn)證能夠向及行管部門(mén)組織對(duì)相關(guān)法律法規(guī)的符合性。