国资国企网络应用资产监管 第2部分：网络应用资产分类

国资国企网络应用资产监管第2部分：网络应用资产分类范围本文件确立了省属企业、市国资委报送内容互联网应用数据资产的内容与要求，并规定了数据格式。本文件适用于指导省属企业、市国资委对互联网应用数据资产进行梳理、识别。规范性引用文件本文件没有规范性引用文件。术语和定义本文件没有需要界定的术语和定义。分类根据国资国企网络安全监管需要，按资产的性质将国资国企网络应用资产分为：——名称；——域名；——互联网IP地址；——移动应用；——接口。名称国资国企网络应用资产名称的详细信息见表1。名称表类别内容说明必填企业名称境内企业的单位名称，已注册登记企业以《企业法人营业执照》证书上全称为准；境外企业的单位名称以当地法律文件的企业全称为准，语言不限。是统一社会信用代码特指境内企业的法人和其他组织统一社会信用代码。是系统名称唯一，要求系统标题与系统名称保持一致，等保备案系统，应与等保备案名称一致。是系统URL公网可访问的URL地址是互联网IP地址互联网可以访问的IPV4或IPV6地址是使用端口号1-65535，可是多个是IP所属运营商是是否为关键基础设施0：不是；1：是系统用户量系统3个月内平均每日UV数量技术路线包含系统开发所使用的开发语言、开发框架、第三方WEB组件、数据库信息。基础环境包含系统运行所使用的操作系统、WEB容器、是否为信创服务器。安全防护包含系统运行所使用的安全防护措施包括安全检测、防护设备与云防护服务等。承建单位运维单位上线时间YYYY-MM-DD域名主域名国资国企网络应用资产主域名的详细信息见表2。域名资产信息表类别内容说明必填企业名称境内企业的单位名称，已注册登记企业以《企业法人营业执照》证书上全称为准；境外企业的单位名称以当地法律文件的企业全称为准，语言不限。是统一社会信用代码特指境内企业的法人和其他组织统一社会信用代码。是域名顶级域名是注册单位名称是备案单位名称ICP备案号工信部ICP备案注册邮箱是注册时间YYYY-MM-DD是过期时间YYYY-MM-DD是域名注册商是域名NS解析服务商域名变更记录包括域名的注册单位名称、备案单位名称、ICP备案号、注册邮箱、过期时间、域名注册商、域名NS解析服务商中的一项或多项。子域名国资国企网络应用资产子域名的详细信息，见表3。子域名资产信息表中文名称内容说明必填企业名称境内企业的单位名称，已注册登记企业以《企业法人营业执照》证书上全称为准；境外企业的单位名称以当地法律文件的企业全称为准，语言不限。是统一社会信用代码特指境内企业的法人和其他组织统一社会信用代码。是域名顶级域名是子域名顶级域名所解析的子域名是解析协议CNAME、A、TXT、MX等解析协议解析地址IP地址用途互联网IP国资国企网络应用资产互联网IP的详细信息见表4：互联网IP资产信息表类型内容说明必填企业名称境内企业的单位名称，已注册登记企业以《企业法人营业执照》证书上全称为准；境外企业的单位名称以当地法律文件的企业全称为准，语言不限。是统一社会信用代码特指境内企业的法人和其他组织统一社会信用代码。是IP地址IPV4或IPV6地址是IP所属运营商开放端口列表端口号、传输协议、服务，列表为string类型用途移动应用国资国企网络应用资产移动应用的详细信息见表5。移动应用资产信息表类型内容说明必填企业名称境内企业的单位名称，已注册登记企业以《企业法人营业执照》证书上全称为准；境外企业的单位名称以当地法律文件的企业全称为准，语言不限。是统一社会信用代码特指境内企业的法人和其他组织统一社会信用代码。是应用名称发布的APP名称是应用介绍是发布平台所发布的互联网平台，包括应用市场、微信、支付宝、皖事通等。下载地址如为应用市场发布的应用，填写应用程序安装包下载地址承建单位接口国资国企网络应用资产接口的详细信息见表6。接口资产基础信息表类型内容说明必填企业名称境内企业的单位名称，已注册登记企业以《企业法人营业执照》证书上全称为准；境外企业的单位名称以当地法律文件的企业全称为准，语言不限。是统一社会信用代码特指境内企业的法人和其