微信公眾號 產(chǎn)品及解決方案
專注于網(wǎng)絡(luò)安全領(lǐng)域研究，為用戶提供網(wǎng)絡(luò)安全服務(wù)、
信創(chuàng)應用軟件開發(fā)和系統(tǒng)集成等專業(yè)化服務(wù)
信創(chuàng)應用軟件開發(fā)和系統(tǒng)集成等專業(yè)化服務(wù)
資產(chǎn)梳理-業(yè)務(wù)介紹
隨著信息化產(chǎn)業(yè)的發(fā)展，網(wǎng)絡(luò)（數(shù)據(jù)）資產(chǎn)的類型和數(shù)量不斷增多，業(yè)務(wù)的復雜度也不斷提升，隨著數(shù)據(jù)的日益集中，數(shù)據(jù)的價值更加突出。隨之而來的是網(wǎng)絡(luò)攻擊、安全隱患也不斷增多，知己知彼百戰(zhàn)百勝，攻擊者所想要利用的信息、攻擊的資源，作為資產(chǎn)擁有者一定要自己知道，這樣才能做好及時加固防護，所以梳理安全資產(chǎn)也成為網(wǎng)絡(luò)安全保障的首要工作。
資產(chǎn)梳理-服務(wù)內(nèi)容
通過梳理信息資產(chǎn)，摸清單位機構(gòu)自己信息資產(chǎn)家底，了解自身基本情況，初步識別存在的風險，減少單位機構(gòu)網(wǎng)絡(luò)被攻擊面，為后續(xù)進一步自查提供基本信息支撐。
資產(chǎn)梳理-服務(wù)流程
- 數(shù)據(jù)清理
資產(chǎn)梳理分類、收集明確歸口信息系統(tǒng)資產(chǎn)信息；排查未確定歸口部門的資產(chǎn)，確定歸口管理部門及責任人 - 技術(shù)探測
梳理資產(chǎn)對應的開放端口、服務(wù)，明確用途；梳理易受攻擊應用系統(tǒng)（重要資產(chǎn)）；梳理安全防護資源及措施。 - 結(jié)果梳理
與用戶核對資產(chǎn)并補充完善，形成基礎(chǔ)資產(chǎn)庫。 - 風險處理
對未知資產(chǎn)的處理，如高危端口的關(guān)閉，非必要端口及服務(wù)關(guān)閉，資產(chǎn)關(guān)停及下線處理。 - 輸出成果
資產(chǎn)清單是資產(chǎn)梳理的最終輸出，為后續(xù)漏洞、基線配置等提供基礎(chǔ)信息。根據(jù)內(nèi)網(wǎng)、互聯(lián)網(wǎng)資產(chǎn)、接口清單、服務(wù)器等分類，可以建立不同角度的資產(chǎn)表。
