資訊資產擁有者(權責單位) – 具資訊資產之所有權,負責資訊資產之平日安全管理責任 。 資訊資產管理者(保管單位) 由資訊資產擁有者授權取得管理之責,負責落實受委託保管資訊資產 • 資訊資產使用者(使用單位) 從資訊資產管理者取得資訊資產之使用權,因業務需求,會直接或間接使用到該資訊資產之單位 。