资产管理: Level 4

在一个或多个重大领域控制IT资产,确保对资产的收购、存储、分配、转移及处置进行管理。创建及分析已授权资产的登记表及记录表(包括软件、文件、数据、许可证、以及供应、担保及维护协议的安全主副本),并核查所有资产均处于已知状态及地点。采取措施强调并解决未授权资产的潜在物理(如未许可的软件副本)。