Identifikasi aset organisasi dilakukan terhadap aset-aset yang tercakup dalam kebijakan keamanan informasi dengan cara mengamati

dan menentukan aset yang terkait dengan Divisi IT. Penentuan klasifikasi aset dapat dilakukan dengan berdiskusi dengan beberapa staf terkait pada bidang pengembangan dan pengelolaan sistem informasi di Divisi IT. Aset diklasifikasikan berdasarkan tingkat kepentingan dan keamanannya yang dibagi dalam tiga kategori yaitu: - rendah (1) - sedang (2) - tinggi (3). Outline pengidentifikasian