Identificando os alvos
Hardware: cpu, placas, teclados, terminais, estações de trabalho, PC, impressoras, unidade de disco, linhas, servidores de terminais, modems, repetidores, pontes e roteadores
Software: programas fonte, programas objeto, utilitários, programas de diagnóstico, sistemas operacionais, programas de comunicação
Dados: durante a execução, armazenado on-line, arquivados off-line, backups, trilhas de auditoria, BD, em trânsito na rede
Pessoas: usuários, administradores
Documentação: sobre programas, hardware, sistemas, procedimentos administrativos locais
Suprimentos: papel, formulários, fitas de impressão, meio magnético