Asset Management (IT-Asset-Management)

IT-Asset-Management umfasst die vollständige Erfassung, Klassifizierung und Verwaltung aller Hard- und Software-Assets über ihren gesamten Lebenszyklus, von der Beschaffung bis zur Entsorgung. Das BSI betrachtet eine aktuelle Asset-Inventur als unverzichtbare Grundlage jedes Sicherheitsprogramms; ohne Kenntnis aller Systeme kann Schwachstellenmanagement und Patch-Management nicht vollständig umgesetzt werden. In IT-Ausschreibungen für IT-Service-Management-Plattformen und ITSM-Tools ist ein integriertes CMDB-Modul (Configuration Management Database) mit automatischer Discovery als Pflichtanforderung zu spezifizieren.