3、资产盘点与分级：建立企业IT资产清单，按业务重要性对资产进行分级

3.1 资产盘点的范围与维度

企业IT资产盘点需要覆盖所有可能受到安全威胁的数字化资产。根据行业最佳实践，资产盘点应包含以下核心维度：

资产类别	典型示例	盘点关键字段	更新关注点
服务器	物理服务器、虚拟机、云实例	IP、OS版本、中间件、开放端口	系统补丁、内核更新
终端设备	员工PC、笔记本、移动设备	设备型号、OS版本、安装软件	安全补丁、防病毒更新
网络设备	路由器、交换机、防火墙	固件版本、配置备份	固件升级、漏洞修复
应用系统	ERP、CRM、OA、数据库	版本号、依赖组件、API接口	应用补丁、依赖库更新
云服务	SaaS、PaaS、容器镜像	服务配置、IAM策略	服务商更新通知

3.2 资产分级标准（P0~P4）

根据业务重要性，将资产划分为五个等级。分级结果将直接影响安全更新的优先级、窗口期和审批流程。

等级	定义	业务影响	更新策略	示例资产
P0	关键核心系统	中断将导致业务停摆	立即更新，变更窗口审批	核心数据库、支付系统
P1	重要业务系统	中断影响主要业务流程	24小时内安排更新	ERP、CRM、邮件系统
P2	一般业务系统	中断影响局部业务	3个工作日内更新	内部Wiki、项目管理系统
P3	辅助支持系统	中断影响较小	7个工作日内更新	打印服务器、监控系统
P4	测试/开发环境	无直接业务影响	按计划更新，可延迟	开发沙箱、测试服务器

3.3 资产清单模板与工具

推荐使用标准化的资产清单模板，确保信息完整且易于维护。以下是推荐的资产清单核心字段结构：

┌─────────────────────────────────────────────────────────────┐
│                    企业IT资产清单模板                         │
├──────────┬──────────┬──────────┬──────────┬────────┬────────┤
│ 资产编号  │ 资产名称  │ 资产类型  │ 所属部门  │ 责任人 │ 分级   │
├──────────┼──────────┼──────────┼──────────┼────────┼────────┤
│ AST-001  │ DB-Prod  │ 数据库    │ 技术部   │ 张三   │ P0     │
│ AST-002  │ Web-App  │ 应用服务器 │ 产品部   │ 李四   │ P1     │
│ AST-003  │ File-Svr │ 文件服务器 │ 行政部   │ 王五   │ P2     │
│ ...      │ ...      │ ...      │ ...      │ ...    │ ...    │
├──────────┴──────────┴──────────┴──────────┴────────┴────────┤
│ 扩展字段：IP地址、OS版本、中间件、开放端口、最后更新日期       │
└─────────────────────────────────────────────────────────────┘

推荐使用的资产盘点工具：

• GLPI — 开源IT资产管理平台，支持自动发现与CMDB
• Lansweeper — 网络资产扫描与清单管理工具
• CMDBuild — 配置管理数据库，适合大型企业
• Excel + PowerShell — 小型企业快速盘点方案

3.4 分级更新策略落地要点

3.5 常见问题与最佳实践