微信公眾號 產品及解決方案
專注于網絡安全領域研究，為用戶提供網絡安全服務、
信創應用軟件開發和系統集成等專業化服務
信創應用軟件開發和系統集成等專業化服務
資產梳理-業務介紹
隨著信息化(hua)產業(ye)的(de)(de)(de)(de)發展(zhan)，網(wang)絡（數(shu)據(ju)）資(zi)產的(de)(de)(de)(de)類型和數(shu)量不斷增多，業(ye)務的(de)(de)(de)(de)復雜度也(ye)不斷提升，隨著數(shu)據(ju)的(de)(de)(de)(de)日益集中，數(shu)據(ju)的(de)(de)(de)(de)價值(zhi)更加突出。隨之而來的(de)(de)(de)(de)是網(wang)絡攻(gong)(gong)擊(ji)、安全隱患也(ye)不斷增多，知(zhi)己知(zhi)彼百戰百勝(sheng)，攻(gong)(gong)擊(ji)者(zhe)所想要利用的(de)(de)(de)(de)信息、攻(gong)(gong)擊(ji)的(de)(de)(de)(de)資(zi)源，作為(wei)資(zi)產擁有者(zhe)一定(ding)要自(zi)己知(zhi)道，這樣才能做好及(ji)時加固(gu)防護，所以梳(shu)理安全資(zi)產也(ye)成為(wei)網(wang)絡安全保障的(de)(de)(de)(de)首要工作。
資產梳理-服務內容
通(tong)過(guo)梳理信(xin)息資產，摸(mo)清單(dan)位機(ji)構自己(ji)信(xin)息資產家底，了(le)解自身基本(ben)情(qing)況，初步(bu)識別存在(zai)的風險(xian)，減少單(dan)位機(ji)構網絡被攻擊面(mian)，為(wei)后(hou)續(xu)進一步(bu)自查提供(gong)基本(ben)信(xin)息支撐。
資產梳理-服務流程
- 數據清理
資產梳理分類、收集明確歸口信息系統資產信息；排查未確定歸口部門的資產，確定歸口管理部門及責任人 - 技術探測
梳理資產對應的開放端口、服務，明確用途；梳理易受攻擊應用系統（重要資產）；梳理安全防護資源及措施。 - 結果梳理
與用戶核對資產并補充完善，形成基礎資產庫。 - 風險處理
對未知資產的處理，如高危端口的關閉，非必要端口及服務關閉，資產關停及下線處理。 - 輸出成果
資產清單是資產梳理的最終輸出，為后續漏洞、基線配置等提供基礎信息。根據內網、互聯網資產、接口清單、服務器等分類，可以建立不同角度的資產表。
