微信公眾號 信創應用軟件開發和系統集成等專業化服務
資產梳理-業務介紹
隨著信(xin)息化(hua)產(chan)(chan)業的(de)(de)發展(zhan)，網(wang)(wang)絡（數(shu)(shu)據(ju)）資(zi)產(chan)(chan)的(de)(de)類型和(he)數(shu)(shu)量不斷增多，業務的(de)(de)復雜(za)度也(ye)不斷提(ti)升，隨著數(shu)(shu)據(ju)的(de)(de)日益集中，數(shu)(shu)據(ju)的(de)(de)價值更加突出。隨之而(er)來的(de)(de)是網(wang)(wang)絡攻(gong)(gong)擊(ji)、安(an)全(quan)隱(yin)患也(ye)不斷增多，知己知彼百(bai)戰百(bai)勝，攻(gong)(gong)擊(ji)者所想(xiang)要(yao)利用的(de)(de)信(xin)息、攻(gong)(gong)擊(ji)的(de)(de)資(zi)源，作為資(zi)產(chan)(chan)擁有者一定要(yao)自己知道，這樣(yang)才能做(zuo)好及時加固(gu)防護，所以梳(shu)理安(an)全(quan)資(zi)產(chan)(chan)也(ye)成(cheng)為網(wang)(wang)絡安(an)全(quan)保障的(de)(de)首(shou)要(yao)工作。
資產梳理-服務內容
通過梳理信(xin)息資產(chan)，摸(mo)清單位機(ji)構(gou)(gou)自(zi)己信(xin)息資產(chan)家(jia)底，了解自(zi)身基(ji)本情況，初步識別(bie)存在的風險(xian)，減少(shao)單位機(ji)構(gou)(gou)網(wang)絡被攻擊面，為后續進(jin)一(yi)步自(zi)查提供基(ji)本信(xin)息支撐。
資產梳理-服務流程
- 數據清理
資產梳理分類、收集明確歸口信息系統資產信息；排查未確定歸口部門的資產，確定歸口管理部門及責任人 - 技術探測
梳理資產對應的開放端口、服務，明確用途；梳理易受攻擊應用系統（重要資產）；梳理安全防護資源及措施。 - 結果梳理
與用戶核對資產并補充完善，形成基礎資產庫。 - 風險處理
對未知資產的處理，如高危端口的關閉，非必要端口及服務關閉，資產關停及下線處理。 - 輸出成果
資產清單是資產梳理的最終輸出，為后續漏洞、基線配置等提供基礎信息。根據內網、互聯網資產、接口清單、服務器等分類，可以建立不同角度的資產表。
