1．组织结构，包括项目和矩阵管理的需求。ISO27001不同的组织结构对资源的分配方式可能有不同的需求。目前我国组织多为职能式组织结构，在资源提供时应考虑各层次各职能间职责、权限和接口的情况。而项目管理、矩阵管理由于在针对具体项目运行时具有较强的独立性，在策划资源提供时应考虑它们的特殊性。
    2．信息管理。在当前信息社会中，组织对信息的依赖越来越强。外部信息如市场变化、顾客满意度、法律法规要求、先进技术的出现、资金市场的状况等，内部信息如组织结构、人员能力、基础设施、过程能力、资金能力等。信息虽是客观存在，但如果不对这些大量信息进行收集、分析、判定、传递的管理，它们并不能成为对组织有益的资源。
    3．通过培训、教育和总结经验来提高能力。人力资源即组织内人员的能力是组织最基本的资源。而人员的能力并不是固定不变的，对人员的培训、教育和经验交流是提高人员能力的有效途径。因此定期的、有明确目的的培训教育计划及其实施应成为组织重要的资源保证手段之