iPAS◆資訊安全管理概論◆初級題庫下載題庫

在公司資產管理中，為了識別組織的資產並定義適當的保護責任，優先建議採取的控制措施是「資產清冊（Asset Inventory）」。

資產清冊是一份紀錄組織資產的清單，包括硬體設備、軟體應用程式、數據庫、網路設備等。建立和維護資產清冊可以幫助組織識別和追蹤其資產，確定資產的價值和風險，並確保資產得到適當的保護。

資產清冊的建立和維護是資產管理的基礎，有助於組織了解其資產的範圍和特性，並確定適當的保護措施和保護責任。透過建立資產清冊，組織可以更好地規劃和實施其他控制措施，如變更管理、金鑰管理和懲處過程，以提升資產的安全性和保護級別。

因此，建議優先採取的控制措施是「資產清冊（Asset Inventory）」。