信息资产的概述

信息资产的类别(ISO27001:2005 标准中的信息资产分类表)

信息资产的特征

信息资产与物理资产的区别

信息资产的概述

信息资产是由企业拥有或者控制的能够为企业带来未来经济利益的信息资源。其本质是信息作为一种经济资源参与企业的经济活动，减少和消除了企业经济活动中的风险，为企业的管理控制和科学决策提供合理依据，并预期给企业带来经济利益。

企业取得的信息资产正式投入生产经营运作以后，由于合理利用了现有的生产资源，充分发挥了资源的整合效应，提高了劳动生产率，缩短了经营周期，提高了组织的管理效率，减少了企业的生产经营费用，大大提高了产品的质量，提高了产品的产销量，实现了更多的实际收入，从而提高了企业的经营利润。

信息资产的类别

根据我国大多数企业目前的经营状况，信息资产按内容大致可分为四大类：科学技术信息资产、市场信息资产、生产信息资产和外部宏观信息资产。

1、科学技术信息资产。科学类信息资产是第一大类，是指企业在生产经营和科学实验等创新过程中，所发明创造的高新技术和技术诀窍，而形成的一种产权形式。主要包括专利权、版权、技术机密、计算机软件等。

2、市场信息资产。第二大类是市场类信息资产，它指一个企业通过其所拥有的与市场相关联的信息资产而可能获得的未来经济利益，主要包括品牌、客户关系和合同等。

3、生产信息资产。生产类信息资产是指企业在日常生产经营活动中的各种生产情况记录形成的信息，这类信息资产对企业成本核算和成本控制有极其重要的作用。包括原材料信息、加工信息、存储信息和传输信息等。

4、外部宏观信息资产。外部宏观信息则是指企业针对其所生存的宏观环境进行分析所获取的信息，包括社会发展信息、政策法规信息和技术经济信息等。

ISO27001:2005 标准中的信息资产分类表

分类　一般描述

数据资产　以物理或电子的方式记录的数据，如文件资料、电子数据等。
文件资料类包括公文、合同、操作单、项目文档、记录、传真、财务报告、发展计划、应急预案、本科室产生的日常数据，以及各类外来流入文件等。
电子数据类如制度文件、管理办法、体系文件、技术方案及报告、工作记录、表单、配置文件、拓扑图、系统信息表、用户手册、数据库数据、操作和统计数据、开发过程中的源代码等。

软件资产　公司信息处理设施(服务器，台式机，笔记本，存储设备等)上安装使用的各种软件，用于处理、存储或传输各类信息，包括系统软件、应用软件（有后台数据库并存储应用数据的软件系统）、工具软件（支持特定工作的软件工具）、桌面软件（日常办公所需的桌面软件包）等。例如：操作系统、数据库应用程序、网络软件、办公应用系统、业务系统程序、软件开发工具等。

实物资产　各种与业务相关的IT物理设备或使用的硬件设施，用于安装已识别的软件、存放有已识别的数据资产或对部门业务有支持作用。包括主机设备、存储设备、网络设备、安全设备、计算机外设、可移动设备、移动存储介质、布线系统等。

人员资产　各种对已识别的数据资产、软件资产和实物资产进行使用、操作和支持（也就是对业务有支持作用）的人员角色。如管理人员、业务操作人员、技术支持人员、开发人员、运行维护人员、保障人员、普通用户、外包人员、有合同约束的保安、清洁员等。

服务资产　各种以购买方式获取的，或者需要支持部门特别提供的、能够对其他已识别资产的操作起支持作用（即对业务有支持作用）的服务。如产品技术支持、运行维护服务、桌面帮助服务、内部基础服务、网络接入服务、安保（例如监控、门禁、保安等）、呼叫中心、监控、咨询审计、基础设施服务（供水、供热、供电）等。

其他资产　除已识别的信息资产以外，为业务提供支持的其他无形资产。如ISMS体系的有效性、标准合规、客户要求的符合性等。

信息资产的特征

信息资产是企业拥有和控制的一项特殊资产，既具有一般物质资产的特征，又兼有无形资产和信息资源的双重特征。概括来说，信息资产特有的特征主要表现在以下几个方面：

（一）信息资产的首要特征是其共享性，即使用的非排他性。信息资产的共享性来自信息本身的非占有性。信息资产持有者不会因为传递信息而失去它们，信息资产的获得者取得信息资产也不以其持有者失去信息资产为必要前提，二者在信息使用上不存在竞争关系，因而信息资产可以被反复交换、反复使用。随着市场经济的发展和政府作用的不断增强，信息的共享性已经受到一定程度的限制，但是即使是这种受知识产权保护的信息资产在一定的范围内和一定的条件下也具有非排他性。这是因为，信息资产持有者可以通过收取使用费的方式允许他人使用而自己并不一定失去该信息资产。再者，由于社会知识产权制度只是对知识产权进行有限保护，使得信息资产不能被永远地独占使用，而在保护期结束之后的信息资产就会被全社会无偿使用，从而更加表现出其非排他性。此外，也会出现其他组织不遵守知识产权制度而窃取、仿制、传播信息资产的行为，使得信息资产在一定程度上难以被独占。

（二）信息资产具有高附加值。信息资产一旦被企业应用，就能创造出巨大的潜在价值，其所产生的经济利益将不可估量。信息资产带来经济利益的规模，通常不是受到生产规模的约束，而是受到市场规模的约束。比如计算机软件，一旦研究与开发成功并投入市场，用于承载该软件的磁盘的边际成本微乎其微，生产、销售越多，其所产生的利润就越高。

（三）信息资产具有高风险性。信息资产的高风险性源自于信息资产使用的高附加值和传播的低成本性。在激烈竞争的市场环境中，信息资产的安全问题至关重要。一般来说，信息资产经常处于公共的介质中或处于流动状态，这就使信息资产的复制成本较低，从而导致企业拥有和控制的信息资产的安全性很差。没有安全保障的信息资产，谈不上资产价值。

（四）信息资产具有强烈的时效性。信息资产比其他任何资产更加具有时效性，对于一些流动性极强的信息资产来说，比如市场类信息资产，如果不能在最恰当的时机加以开发利用，机会就会稍纵即逝，此后再对该信息资产进行利用，也不可能达到最好的效果，甚至可能会完全失去其效用；另一方面，即使对于流动性相对较弱的信息资产，比如受到产权保护的科学技术类信息资产，其效用的发挥同样具有时效性。一般而言，科学技术类信息资产的产权保护期限都在十年以上，其时效性表现在，一旦过了保护期，这些信息资产不再受到保护而充分显示其共享性的特征；另外，在科学技术飞速发展的今天，技术的更新换代越来越频繁，其生命周期越来越短，即使在保护期内，信息资产也可能由于技术进步而很快被取代或者淘汰。

信息资产与物理资产的区别

信息资产与物理资产的基本区别是，信息资产是动态变化的，而物理资产是固定不变的。信息资产在许多方面表现出动态特征---从信息以运行数据（客户帐户、业务交易等）的形式产生开始，直到在各种业务功能和过程中最终的应用（ERP，CRM，商业智能）。IT界为信息生命周期的每一个阶段推出了许多单一性的产品。这些产品分别用于解决生命周期中某个方面的问题，包括信息的生成、处理、分布、存档、检索和处置。某一种信息资产在生命周期的每一个阶段各有其价值。而且，一般来说它的价值会随着生命周期的进展而增加。