人员是不是信息资产？
人员是任何机构的基本要素，同时，人员也是在机构中管理和使用各种有形和无形资产的决定性因素。
人员是机构的重要信息资产这一点已得到广泛认可，其理由主要有以下两个方面：
（1） 人员掌握着机构的各项技术与操作技能，是技术和知识的载体，因而可以认为是信息的载体。人员的技能和知识一旦离开人员本身，很难被其他载体所存储和再现。例如，技术人员掌握的某个系统的技术细节，在该技术人员不复职或该技术人员离职没有进行很好的工作交接的情况下，几乎不可能通过其他途径，获得该技术人员所掌握的全部细节，因此，人可以说是信息的载体。
（2） 人员是信息安全管理工作的承担者，因此在任何信息安全管理体系中，人员是重要的信息资产，对人员的信息安全管理是至关重要的。