text: 在組織資訊保安、計算機安全及網路安全領域中的資訊資產及機密資訊。資訊資產需要加以保護，避免非法存取、使用、揭露、更改、破壞或是被竊，也避免造成組織的損失。資訊安全三要素.資訊保安的目的是要確保在眾多下，可以維持資產的保密。例如白帽駭客會利用漏洞進行網路攻擊，以竊取信用卡的卡號。資訊安全專家需要評估攻擊可能的影響，並且佈署適當的。以這個例子而言，對策可能是防火牆以及對卡號的加密。風險分析.在進行風險分析時，需要評估各個資產若損失時會產生的成本，進而評估要花多少經費來保護這些資產，也需要評估各個資產損失的機率。考慮時也需要考慮無形成本。例如駭客偷走了某信用卡公司的所有信用卡卡號，信用卡公司沒有任何直接損失，不過在商譽上會有很大的影響，也會有高額的罰款。
metadata: erhwenkuo/wikipedia-zhtw
metadata: 資訊資產
metadata: https://zh.wikipedia.org/wiki?curid=6681586