Formålet med denne kontrol er at sikre, at virksomheden aktivt identificerer, registrerer, vedligeholder og kontrollerer alle enterprise assets. Det betyder, at virksomheden skal have et præcist og opdateret overblik over alle aktiver, der kan lagre, behandle eller transmittere data.