资产管理 ASMG

在一个或多个重大领域控制IT资产，确保对资产的收购、存储、分配、转移及处置进行管理。创建及分析已授权资产的登记表及记录表（包括软件、文件、数据、许可证、以及供应、担保及维护协议的安全主副本），并核查所有资产均处于已知状态及地点。采取措施强调并解决未授权资产的潜在物理（如未许可的软件副本）。

管理并维持遵守所有IT及服务资产的服务规定，符合涉及财务及技术流程、工具及方法等知识的商业及监管规定。识别、评估及传达相关风险。保障资产管理员，基础设施团队及企业保持协作，优化价值、维持控制及始终遵守适当的法律。

促进持续经济及有效地提供服务，确保已适当及准确地控制及记录资产及服务的任何变化。就诸如维护硬件资产、软件许可、保障知识产权及法律责任提供信息及建议。提升资产控制的意识及责任。对决策获取、更改或继续占有或使用某项资产、系统或服务而产生的后果及风险进行评估。