物聯網設備可以面向商業(例如追蹤庫存的RFID標簽)基于消費者(例如Fitbits)或兩者的混合體(例如在兩個扇區中提供一系列用途的Raspberry Pi)。這些設備可能是公司提供的或員工擁有的，例如通過BYOD策略。

　　物聯網設備繼續在商業世界中占據一席之地，因此組織應該有一個明確的物聯網架構來確保數據和操作得到妥善保護。

　　物聯網設備采購

　　通常，用于公司運營的物聯網設備應由組織人員購買和安裝。

　　允許將員工擁有的物聯網設備用于商業用途，但必須根據組織的自帶設備(BYOD)策略使用它們。

　　應通過IoT設備使用請求表(請參閱附錄A)請求使用所有物聯網設備，無論是公司提供的還是員工擁有的設備，均必須提交給IT部門審批。只有經理級以上的員工可以要求使用和/或采購物聯網設備。

　　國內最大的物聯卡交易平臺物聯卡之家（http://www.362672.com）表示，IT部門負責識別兼容的平臺，購買設備以及支持組織提供和授權的物聯網設備。IT部門不負責分配資金來支付設備，配件和/或服務費用(如果適用)。要求管理者必須從其部門的運營預算(如適用)中分配資金以支付設備請求產生的費用。