10.6　關鍵信息資產管控

10.6.1　資產管理

本檢查項包括：

a) 檢查企業是否識別所有與工業控制系統相關的資產并編制了準確的資產清單，是否對每項資產明確管理責任人及其職責。

a) 資產清單。

a) 文檔審查，查閱資產清單，檢查是否識別所有與信息系統相關的資產，是否對每項資產明確管理責任人及其職責。

10.6.2　資產維修報廢管理

本檢查項包括：

a) 檢查企業是否在系統、設備維修或報廢時，選取了可信服務機構并對數據采取了備份、清除等有效保護措施。

a) 可信服務機構選擇、數據保護措施和記錄。

a) 文檔審查，查閱系統、設備維修或報廢管理制度和記錄。