微信公眾號 產(chǎn)品及解決方案
專注于網(wǎng)絡安全領域研究，為用戶提供網(wǎng)絡安全服務、
信創(chuàng)應用軟件開發(fā)和系統(tǒng)集成等專業(yè)化服務
信創(chuàng)應用軟件開發(fā)和系統(tǒng)集成等專業(yè)化服務
資產(chǎn)梳理-業(yè)務介紹
隨著信息化產(chǎn)業(yè)的發(fā)展，網(wǎng)絡（數(shù)據(jù)）資產(chǎn)的類型和數(shù)量不斷增多，業(yè)務的復雜度也不斷提升，隨著數(shù)據(jù)的日益集中，數(shù)據(jù)的價值更加突出。隨之而來的是網(wǎng)絡攻擊、安全隱患也不斷增多，知己知彼百戰(zhàn)百勝，攻擊者所想要利用的信息、攻擊的資源，作為資產(chǎn)擁有者一定要自己知道，這樣才能做好及時加固防護，所以梳理安全資產(chǎn)也成為網(wǎng)絡安全保障的首要工作。
資產(chǎn)梳理-服務內(nèi)容
通過梳理信息資產(chǎn)，摸清單位機構自己信息資產(chǎn)家底，了解自身基本情況，初步識別存在的風險，減少單位機構網(wǎng)絡被攻擊面，為后續(xù)進一步自查提供基本信息支撐。
資產(chǎn)梳理-服務流程
- 數(shù)據(jù)清理
資產(chǎn)梳理分類、收集明確歸口信息系統(tǒng)資產(chǎn)信息；排查未確定歸口部門的資產(chǎn)，確定歸口管理部門及責任人 - 技術探測
梳理資產(chǎn)對應的開放端口、服務，明確用途；梳理易受攻擊應用系統(tǒng)（重要資產(chǎn)）；梳理安全防護資源及措施。 - 結果梳理
與用戶核對資產(chǎn)并補充完善，形成基礎資產(chǎn)庫。 - 風險處理
對未知資產(chǎn)的處理，如高危端口的關閉，非必要端口及服務關閉，資產(chǎn)關停及下線處理。 - 輸出成果
資產(chǎn)清單是資產(chǎn)梳理的最終輸出，為后續(xù)漏洞、基線配置等提供基礎信息。根據(jù)內(nèi)網(wǎng)、互聯(lián)網(wǎng)資產(chǎn)、接口清單、服務器等分類，可以建立不同角度的資產(chǎn)表。
