إدارة الأصول : Level 4

يتحكم في أصول تكنولوجيا المعلومات في منطقة مهمة أو أكثر، لضمان تنفيذ إدارة حيازة الأصول والتخزين والتوزيع والانتقال والتخلص منها. ينتج سجلات ومحفوظات الأصول المرخصة ويقوم بتحليلها (بما في ذلك النسخ الأصلية الآمنة والتوثيق والبيانات والتراخيص والاتفاقيات الخاصة بالتوريد والضمان والصيانة)، ويتحقق من أن جميع هذه الأصول في حالة معروفة وفي موقعها. يقوم بتسليط الضوء على الحالات المحتملة للأصول غير المرخصة وحلها مثل نسخ البرامج غير المرخصة.