产品属于信息资产吗？
产品属于信息资产。
一个组织的全部资产中除了财务资产之外，信息资产对于一个组织来说是越来越重要了。信息资产一般包括有：有形资产如计算机、复印机、服务器、网络设备、电源和加锁的文件柜；无形资产如操作系统、数据库、应用程序和信息等。为了识别本组织中的所有信息资产，一般可以从“固有风险”和“固有威胁”开始查找，在这个过程中，应考虑的方面有：
1、信息在哪些地方创建、处理、储存和传输？哪些信息是可公开获取的？哪些信息是敏感的，不能被未授权的人获取的？哪些信息是不能丢失或损坏的？
2、由谁负责信息和其载体?哪些人可以访问信息，授权和未授权的都有？访问信息的频率是多少?信息访问的条件是什么？
3、信息载体是什么？数据文件、文档、纸张或数字格式的信息，计算机磁盘、移动硬盘、软盘、录音带、CD光盘、电影胶片、照片、白板、石板、电子邮件、传真、电话、会议、聊天和交谈，甚至是人的记忆。
4、信息载体的存放地点有什么安全防护措施吗？在传输和处理过程中（包括离开本组织时）这些防护措施是否存在？如果丢失、失窃、被意外损坏，将有什么影响？