微信公眾號(hào) 產(chǎn)品及解決方案
專注于網(wǎng)絡(luò)安全領(lǐng)域研究，為用戶提供網(wǎng)絡(luò)安全服務(wù)、
信創(chuàng)應(yīng)用軟件開(kāi)發(fā)和系統(tǒng)集成等專業(yè)化服務(wù)
信創(chuàng)應(yīng)用軟件開(kāi)發(fā)和系統(tǒng)集成等專業(yè)化服務(wù)
資產(chǎn)梳理-業(yè)務(wù)介紹
隨著信息化產(chǎn)業(yè)的發(fā)展，網(wǎng)絡(luò)（數(shù)據(jù)）資產(chǎn)的類型和數(shù)量不斷增多，業(yè)務(wù)的復(fù)雜度也不斷提升，隨著數(shù)據(jù)的日益集中，數(shù)據(jù)的價(jià)值更加突出。隨之而來(lái)的是網(wǎng)絡(luò)攻擊、安全隱患也不斷增多，知己知彼百戰(zhàn)百勝，攻擊者所想要利用的信息、攻擊的資源，作為資產(chǎn)擁有者一定要自己知道，這樣才能做好及時(shí)加固防護(hù)，所以梳理安全資產(chǎn)也成為網(wǎng)絡(luò)安全保障的首要工作。
資產(chǎn)梳理-服務(wù)內(nèi)容
通過(guò)梳理信息資產(chǎn)，摸清單位機(jī)構(gòu)自己信息資產(chǎn)家底，了解自身基本情況，初步識(shí)別存在的風(fēng)險(xiǎn)，減少單位機(jī)構(gòu)網(wǎng)絡(luò)被攻擊面，為后續(xù)進(jìn)一步自查提供基本信息支撐。
資產(chǎn)梳理-服務(wù)流程
- 數(shù)據(jù)清理
資產(chǎn)梳理分類、收集明確歸口信息系統(tǒng)資產(chǎn)信息；排查未確定歸口部門的資產(chǎn)，確定歸口管理部門及責(zé)任人 - 技術(shù)探測(cè)
梳理資產(chǎn)對(duì)應(yīng)的開(kāi)放端口、服務(wù)，明確用途；梳理易受攻擊應(yīng)用系統(tǒng)（重要資產(chǎn)）；梳理安全防護(hù)資源及措施。 - 結(jié)果梳理
與用戶核對(duì)資產(chǎn)并補(bǔ)充完善，形成基礎(chǔ)資產(chǎn)庫(kù)。 - 風(fēng)險(xiǎn)處理
對(duì)未知資產(chǎn)的處理，如高危端口的關(guān)閉，非必要端口及服務(wù)關(guān)閉，資產(chǎn)關(guān)停及下線處理。 - 輸出成果
資產(chǎn)清單是資產(chǎn)梳理的最終輸出，為后續(xù)漏洞、基線配置等提供基礎(chǔ)信息。根據(jù)內(nèi)網(wǎng)、互聯(lián)網(wǎng)資產(chǎn)、接口清單、服務(wù)器等分類，可以建立不同角度的資產(chǎn)表。
