信息资产管理清单

信息资产管理清单1.主要资产1.1核心业务过程或活动该部分记录了公司的核心业务过程或活动，包括业务过程或活动名称、管理责任人、所属区域/部门、主要功能描述和备注。通过清单可以清晰了解公司的核心业务。1.2关键信息或数据该部分记录了公司的关键信息或数据，包括信息资产名称、管理责任人、信息类别、主要用途描述和备注。清单可以帮助公司更好地保护关键信息或数据。2.支持性资产2.1网络设备该部分记录了公司的网络设备，包括设备名称、型号、物理位置、管理责任人、所属网络区域、IP地址/掩码/网关、端口类型和数量、主要用途和备注。清单可以帮助公司更好地管理网络设备。2.2安全设备该部分记录了公司的安全设备，包括设备名称、型号、物理位置、管理责任人、所属网络区域、IP地址/掩码/网关、端口类型和数量、主要用途和备注。清单可以帮助公司更好地管理安全设备。2.3服务器该部分记录了公司的服务器，包括设备名称、型号、物理位置、管理责任人、所属网络区域、IP地址/掩码/网关、操作系统及补丁、应用系统、软件、业务运用和备注。清单可以帮助公司更好地管理服务器。2.4终端设备该部分记录了公司的终端设备，包括设备名称、型号、物理位置、管理责任人、所属网络区域、IP地址/掩码/网关、操作系统、主要用途和备注。清单可以帮助公司更好地管理终端设备。2.5系统软件该部分记录了公司的系统软件，包括软件名称、管理责任人、开发商、版本、硬件平台、涉及应用系统和备注。清单可以帮助公司更好地管理系统软件。2.6应用软件该部分记录了公司的应用软件，包括软件名称、管理责任人、开发商、硬件/软件平台、C/S或B/S模式、涉及数据、主要用户数量和角色。清单可以帮助公司更好地管理应用软件。2.7信息安全服务资产该部分记录了公司的信息安全服务资产，包括服务名称、管理责任人、提供商、服务内容、服务范围和备注。清单可以帮助公司更好地管理信息安全服务资产。服务提供方名称：XXXX有限公司服务类型：网络服务、安全工程、运维服务、安全应急响应、安全培训、安全咨询、安全审计等。管理责任人：信息安全管理小组服务内容：提供网络服务、安全工程、运维服务、安全应急响应、安全培训、安全咨询、安全审计等服务。服务方式：现场或非现场备注说明：业务处理信息类别包括保密信息和可公开信息。信息系统名称：XXXX管理责任人：信息安全管理小组业务描述：承载业务的信息系统业务处理信息类别：包括保密信息和可公开信息用户分布范围及数量：未提供相关信息是否通过第三方安全测评：未提供相关信息备注说明：无信息系统网络结构：网络区域名称：未提供相关信息管理责任人：未提供相关信息主要业务和信息描述：未提供相关信息IP网段地址：未提供相关信息服务器数量与其连接的其他网络区域：未提供相关信息网络区域边界设备：未提供相关信息备注说明：业务处理信息类别包括保密信息和可公开信息。外联线路及设备端口：外联线路名称：未提供相关信息管理责任人：未提供相关信息所属网络区域：未提供相关信息连接对象：未提供相关信息接入线路种类：未提供相关信息线路接入设备：未提供相关信息承载主要业务