信息资产台账梳理与动态更新方案.docxVIP

信息资产台账梳理与动态更新方案

一、方案概述

1.1编制目的

信息资产台账是安全管理的底账——台账不清，则边界不清、责任不清、风险不清。多数安全事件的根因排查中，都会追溯到「某台服务器/某个账号/某份数据不在台账内」这一基础问题。本方案解决三个具体问题：

1.摸清家底：在6周内完成全公司信息资产的首次清查登记，建立结构化台账；

2.定准责任：每项资产对应唯一责任人，杜绝「公共资产无人管」；

3.长效更新：通过流程嵌入+定期核查，使台账数据滞后周期压缩至1个业务周期以内。

1.2适用范围

覆盖公司总部及各分支机构的信息资产，包括但不限于：

?硬件类：服务器（物理机/虚拟机宿主机）、网络设备（路由器、交换机、防火墙、无线AP）、安全设备（IDS/IPS、日志审计、堡垒机）、终端（台式机、笔记本、移动设备）、存储介质（硬盘、U盘、磁带、光盘）、打印机/多功能一体机；

?软件类：操作系统、数据库、中间件、业务应用系统、安全软件、办公软件；

?数据类：核心数据库数据、业务文档、客户数据、代码仓库、配置文件、备份文件；

?账号类：系统管理员账号、服务账号、云平台账号、特权账号；

?云资产：云主机、对象存储、云数据库、CDN、域名、API网关资源。

不纳入本台账：纯属个人消费性质的员工自带设备中未接入公司网络且不存储公司数据的部分（接入内网或存储公司数据即纳