On distingue la classe d’actifs et le type d’actif.

8 classes d’actifs

• Processus
• Informations
• Tierce partie
• Personnes
• Technologie
• Services d’infrastructure
• Systèmes
• Bâtiments

Plusieurs types d’actifs viennent préciser chaque classe.

Les processus sont soit génériques quand ils sont issus des fonctions de support, puis des processus spécialisés selon le secteur d’affaires. Ils sont précisés dans leur propre référentiel, ici. Les informations, comme les processus, sont les grands types de données qui sont manipulées par chacun des secteurs d’affaires. Il se retrouvent logiquement dans un même référentiel.

Tierce partie

• Fournisseurs
  • Fournisseur Internet
  • Fournisseur d’électricité
  • Fournisseur de matériel informatique
  • Fournisseur de pièces détachées
  • Fournisseur de service infonuagique
  • Fournisseur de service informatique
  • Hébergeur informatique
  • Société d’infogérance ou d’impartition
• Partenaires
  • Cabinet d’audit
  • Cabinet de conseil en ressources humaines
  • Cabinet de conseil informatique
  • Société de développement informatique
  • Société d’événementiel
  • Société de publicité
• Société de maintenance
  • Réparateur d’ordinateurs

Personnes

• Employés de l’organisation
  • Personnel de sécurité physique
    • Gardes
  • Personnel technique
    • Administrateurs système
    • Administrateurs de sécurité
    • Administrateurs de sauvegarde
    • Architectes logiciels
    • Architectes réseau
    • Architectes d’entreprise
    • Développeur informatique
  • Personnel non technique
• Employés en dehors de l’organisation
  • Auditeurs
  • Consultants
  • Développeurs externes
  • Personnel de maintenance
  • Vendeurs
  • Visiteurs

Technologie

• Applications (logiciels)
  • Algorithme
  • Applications web
  • Bibliothèque logicielle
  • Code source
  • Conteneurs applicatifs
  • Interfaces de programmation (API)
  • Logiciel bureautique
  • Logiciel de dessin assisté par ordinateur (DAO)
  • Logiciel de gestion de la relation à la clientèle (GRC)
  • Logiciel de gestion de production assistée par ordinateur (PAO)
  • Logiciel de gouvernance, risques et conformité (GRC)
  • Logiciel de réservation
  • Logiciel de supervision réseau
  • Logiciel de supervision et de contrôle (SCADA, Supervisory Control And Data Acquisition)
  • Logiciel médiateurs ou intergiciels (middleware)
  • Logiciel de sécurité
    • Antimaliciel et antivirus
    • Pare-feu applicatif (Web Application Firewall)
  • Programme informatique
  • Script
  • Serveur web
  • Services web
• Services d’infrastructure
  • Réseau et télécommunications
    • Liaison louée
    • Lien Internet
  • Équipements réseau
    • Commutateur (switch)
    • Concentrateur (hub)
    • Pont (bridge)
    • Proxy web
    • Routeurs
  • Équipement de sécurité
    • Pare-feu réseau (firewall)
    • Système de détection d’intrusion (IDS, Intrusion Detection System)
    • Système de prévention d’intrusion (IPS, Intrusion Prevention System)
  • Service d’infrastructure réseau (administration, supervision)
    • Console d’administration
    • Sonde de supervision
  • Service d’authentification
    • Authentification double-facteur (2FA, Two-Factor Authentication)
    • Authentification multifactorielle (MFA, Multi-Factor Authentication)
    • Authentification unique (SSO, Single Sign-On)
  • Service d’autorisation
    • Annuaire d’entreprise (LDAP, Microsoft AD)
  • Virtualisation
    • Hyperviseur
    • Orchestrateur
• Système, dispositif physique, périphérique
  • Actionneurs (actuators)
  • Base de données
  • Caméras de surveillance
  • Capteur
  • Commande système
  • Contrôle logique programmable (PLC, Programmable Logic Controller)
  • Entrepôt de données (datawarehouse)
  • Image système
  • Imprimante
  • Imprimante multifonctions
  • Interface Homme-Machine (HMI, Human-Machine Interface)
  • Lac de données (data lake)
  • Machine virtuelle
  • Moniteur
  • Ordinateur de bord automobile
  • Ordinateur personnel
  • Ordinateur portable
  • Serveur de fichiers
  • Serveur de sauvegardes
  • Système de contrôle d’accès physique
  • Système de contrôle industriel
  • Système de distribution d’énergie (EDS, Energy Delivery System)
  • Système de diagnostic
  • Système d’exploitation
  • Système instrumenté de sécurité (SIS, Safety Instrumented System)
  • Système numérique de contrôle-commande (DCS, Distributed Control System)
  • Télécopieur
  • Terminal de paiement
  • Unité de télégestion (RTU, Remote Terminal Unit)
  • Unité terminale maître (MTU, Master Terminal Unit)
• Bâtiments, salles
  • Accueil
  • Ascenseur
  • Auditorium
  • Bureaux
  • Cabinet médical
  • Centre de données
  • Chaîne de montage
  • Laboratoire
  • Ligne d’assemblage
  • Local technique
  • Mur d’enceinte
  • Salle d’attente
  • Salle d’examen
  • Salle de réunion
  • Salle des serveurs
  • Stationnement extérieur
  • Stationnement intérieur
  • Stockage
  • Zones de chargement et de déchargement