文件包括正式文件、合同、操作指令、項目文件、記錄、傳真、財務報告、開發計劃、應急計劃、本科產生的日常數據、各種國外流入文件。
體系文件、管理辦法、體系文件、技術方案和報告、工作記錄、表格、配置文件、拓撲圖、系統信息表、用戶手冊、數據庫數據、運行和統計數據、開發過程中的源代碼等電子數據。軟件資產信息處理設施(服務器、臺式機、筆記本電腦、存儲設備等)中安裝和使用的各種軟件。)用於處理、存儲或傳輸各種信息，包括系統軟件、應用軟件(具有後臺數據庫並存儲應用數據的軟件系統)、工具軟件(支持特定工作的軟件工具)、桌面軟件(日常辦公所需的桌面軟件包)等。例如:操作系統、數據庫應用程序、網絡軟件、辦公應用系統、業務系統程序、軟件開發工具等。實物資產是與業務相關的各種IT物理設備或硬件設施，用於安裝識別的軟件、存儲識別的數據資產或支持部門業務。包括主機設備、存儲設備、網絡設備、安全設備、計算機外圍設備、可移動設備、可移動存儲介質、布線系統等。人員資產是使用、操作和支持已確定的數據資產、軟件資產和物理資產(即支持業務)的各種人員角色。如管理人員、業務運營人員、技術支持人員、開發人員、運維人員、安全人員、普通用戶、外包人員、有合同約束的保安、清潔工等。服務資產:通過購買獲得的或由支持部門專門提供的能夠支持其他已識別資產運行(即支持業務)的各種服務。如產品技術支持、運維服務、桌面幫助服務、內部基礎服務、網絡接入服務、安全(如監控、門禁、安全等。)、呼叫中心、監控、咨詢審計、基礎設施服務(供水、供熱、供電)。其他資產:除已識別的信息資產外，為業務提供支持的其他無形資產。如ISMS體系的有效性、標準的符合性、符合顧客要求等。