情報オブジェクトは、情報を整理された形式で表示する構成アイテムです。情報オブジェクトの目的は、アプリケーションとデータベースの間で交換されるデータのタイプを論理的に記述することです。情報オブジェクトが作成されると、ビジネスアプリケーションにマッピングされます。特定のビジネスアプリケーションについて、そのビジネスアプリケーションで情報を作成、更新、削除、または読み取ることができるかどうかは、情報オブジェクトによって決まります。この機能により、アプリケーションオーナーは情報を効率的に管理できます。情報セキュリティ管理の観点から、この機能により、リスクおよびコンプライアンス機能は、適用する必要があるコントロールの適切なレベルを定義できます。

次の図は、情報オブジェクトの例を示しています。Workday と Now HR の 2 つのアプリケーションがあります。どちらのアプリケーションも従業員情報を保存します。従業員情報は情報オブジェクトです。Now HR アプリケーションは従業員情報のみを読み取ることができますが、Workday アプリケーションにはそれ以上の権限があります。アプリケーションに適用されるリスクとコントロールは類似しています。ただし、Workday は従業員情報の読み取りだけでなく、作成、更新、削除も行います。これは、Workday に関連付けられたリスクが高いため、Workday に適用されるコントロールがより厳格であることを意味します。