信息资产管理的价值，在于了解组织拥有什么、谁在使用、依据什么权利，以及何时应停止付费或移除资产。当合同、部署信息和人员变动分别保存在不同地方，即使清单数量很多，也可能无法支持判断。
适用对象与启动时机
硬件与软件种类增加、云服务由各部门分散采购、人员变动后仍持续付费，或许可盘点与成本管理困难时，可讨论 ISO/IEC 19770-1 的应用。组织规模不必很大，但采购、信息部门和使用部门需要能够协作。
企业常见挑战
盘点工具找到了软件，却找不到对应许可条件；采购合同记录席位数，实际部署和使用数据却在别处；员工离职后设备已回收，订阅却仍续费；退役设备和数据清除也没有共同确认。
方法与适用要求
ISO 官方目录列出 ISO/IEC 19770-1:2017 及 2024 年修正案 1，该标准规定信息资产管理系统的要求，适用于多种信息资产和不同规模的组织。它不是财务会计规则，也不是特定盘点工具的规格，不能据此推定符合 ISO 55001。
可讨论的范围包括资产分类与责任、清单和合同数据、取得与部署、使用变更、转移与退役，以及许可权利与实际使用的核对。应区分资产记录、使用权利和信息安全职责，不能只列出硬件编号就认为管理完整。
辅导内容与流程
确认资产范围与管理目的
选定硬件、软件或订阅范围，界定要解决的成本、许可或运营问题，并建立数据字段和责任清单。
对照清单、合同与使用情况
找出不同系统使用的识别方式及差异，整理可核对的内容和仍缺少证据的部分，形成资产数据缺口清单。
走查一个资产生命周期
从申请、采购和部署追踪到转移或退役，确认由谁核实权利、使用人和后续费用，并试行异常处理与交接。
建立持续核对机制
根据变动情况安排盘点和差异处理，跟进重复订阅、无法定位的资产和过期信息。成果可包括流程建议、核对记录和管理指标。
企业需准备哪些资料
建议准备硬件和软件清单、云端使用数据、采购与许可合同、部署和变更记录、费用与续约信息，以及离职、退役和异常处理流程。合同条款有疑问时，应保留原文并交由适当人员判断。
时程与费用如何评估
资产类型、数据来源数量、合同复杂程度及历史差异会影响工期。工具采购、数据整合开发、合同法律判断或供应商许可争议处理需另行确认，管理规划不预设包含这些工作。
常见问题
已有资产清单就够了吗？
记录还需连接责任、权利、使用和变动，并建立更新与差异处理方式。
一定要购买新软件吗？
先确认数据和流程问题；如果现有工具能支持需求，未必需要更换。
云服务订阅也要纳入吗？
可在管理边界内纳入相关资产和使用权利，特别注意续约、账号与实际使用情况。
盘点数量和许可数量不同就一定违约吗？
应先确认计量方式、合同条款和实际部署情况，不能仅凭数量差异直接得出法律结论。
这项制度可以替代信息安全管理吗？
两者可以共用资产数据，但信息安全风险与控制仍有各自要求。
通过此标准等于通过 ISO 55001 吗？
不能直接推定。两项标准的范围与要求需要分别评估。
相关服务与需求咨询
服务运作可参考 ISO/IEC 20000-1，信息风险可参考 ISO/IEC 27001。联系凯腾讨论资产管理时，可先说明最难核对的三类数据。