Infosüsteemi varad
· andmed,
· infotehniline aparatuur (arvutisüsteemide riistvara, bürootehnika, sideseadmed),
· andmesidekanalid,
· baas-ja rakendustarkvara.
Süsteemiga seotud ressursside hulka kuuluvad veel
· organisatsioon (selle struktuur ja talitlus),
· personal,
· andmekandjad,
· dokumendid,
· infrastruktuur (territoorium, rajatised ja kommunikatsioonid).
Nende turvalisusega seotud küsimused ei ole ainult infotöötlusspetsiifilised.
Muude kaitstavate varade, näiteks pangaseifi või relvalaoga võrreldes on arvutisüsteemide varadel
oma spetsiifika, mida tuleb turvameetmete kavandamisel arvestada.
· Varade väärtus. Arvutis salvestatud andmebaasi väärtus võib sageli ületada pangaseifi sisu
väärtuse. Infotehnilisele süsteemile tekitatud kaudne kahju on enamasti suurem kahjustatud
komponendi otsesest rahalisest väärtusest.
· Portatiivsus. Riistvara võib portfelli mahutada sadade tuhandete kroonide väärtuses, andmeid
veelgi suuremas väärtuses.