A.8. Gestione delle risorse: i controlli in questa sezione garantiscono che le risorse per la sicurezza delle informazioni (ad es. informazioni, dispositivi di elaborazione, dispositivi di archiviazione, ecc.) siano identificate, che le responsabilit per la loro sicurezza siano designate e che le persone sappiano come gestirle secondo una classificazione di livelli predefinita.