【加冰】評論
正確答案是 (B) 資訊資產分級之主要目的是協助組織定義資訊資產對組織的重要性。以下是對每個選項的解釋:(A) 不正確。資訊資產分級的主要目的不是為了方便組織進行資產登記與報廢,而是為了評估資產的重要性和對組織的價值。(B) 正確。資訊資產分級的主要目的是協助組織定義資訊資產對組織的重要性,以便針對不同級別的資產制定適當的保護措施和管理控制。(C) 不正確。資訊資產的重要性並不僅取決於採購金額的高低,還涉及資訊對組織運營和業務的重要程度、敏感性以及對業務連續性的影響等因素。(D) 不正確。人員(如使用者、管理者、系統操作人員等)也是資訊資產應評估的對象之一。他們對資訊資產的存取、使用和管理可能會對資訊安全產生影響,因此需要納入評估範圍。因此,正確答案是 (B) 資訊資產分級之主要目的是協助組織定義資訊資產對組織的重要性。