识别终端资产，确保安全

2023-11-23 理论教育版权反馈

【摘要】：资产面临的威胁、存在的脆弱性、已采用的安全措施和是否存在应急预案都将影响到终端资产的安全。为此，需要对终端资产进行识别。终端资产主要包括终端设备和终端所处理的信息。终端安全管理体系的技术支撑平台中终端安全防护平台的客户端、终端安全管理平台中的脆弱性管理子系统都可以完成对具有IP地址终端资产信息的自动收集。商业扫描器也可实现IP地址终端资产部分信息的收集。

在信息安全领域，终端资产的价值不仅仅是以资产的经济价值来衡量，而是由资产的安全属性未达成时所造成的影响程度来确定。资产面临的威胁、存在的脆弱性、已采用的安全措施和是否存在应急预案都将影响到终端资产的安全。为此，需要对终端资产进行识别。

终端资产主要包括终端设备和终端所处理的信息。表5-1给出了基于表现形式的资产分类方式。

表5-1 终端资产分类表

终端资产识别的内容包括物理资产、地点、设备厂商、型号、采购日期、上线日期、是否通过网络传输数据、行政所属等信息。重点在于了解相关资产如何让被各用户（如终端使用者、主机系统管理员、安全管理员等）所使用或管理。至于各个终端相关的具体信息资产，如操作系统类型、CPU、内存、当前已安装补丁的版本号等可以通过终端安全管理系统的客户端软件自动获取。具体参见第9章终端安全风险技术防护。

通常在实际资产综合评定方法中，被评估者可以根据自身的特点，选择对资产机密性、完整性和可用性中最为重要的一个属性的赋值等级，作为资产的最终价值结果；也可以根据资产机密性、完整性和可用性的不同等级，对其赋值进行加权计算得到资产的最终赋值结果。在本书附录中，结合终端资产的安全性特点，又引入了资产生命周期、人员和合规性要求3个要素，以便更突出地反映终端资产所面临风险的影响，便于终端安全管理者关注重要风险，在同样投入下，发挥更大的保障能力。

因资产识别中涉及物理位置、采购日期、设备型号等无法自动识别的信息，不存在自动完成资产识别的工具，但可借助带有资产识别和管理功能产品快速完成资产识别活动。终端安全管理体系的技术支撑平台中终端安全防护平台的客户端、终端安全管理平台中的脆弱性管理子系统都可以完成对具有IP地址终端资产信息的自动收集（图5-2）。商业扫描器也可实现IP地址终端资产部分信息的收集。(www.chuimin.cn)

图5-2 资产识别自动化工具工作示意图

资产识别通常采用人工识别加工具方法进行。资产的人工识别活动采用记录表格方式进行，表格中信息采用手工或自动方式导入到终端安全管理系统中，完成终端安全管理系统部署之初的资产预置工作。人工识别表格参见表5-2。

表5-2 人工识别表

终端安全管理体系中技术支撑平台的部署需基于现有网络进行，因此，在资产识别过程中应一并获取最新的、详细的网络拓扑图，以及行业终端资产使用的特殊性要求（如税务行业中的业务专用机和专用U盘等），这将有助于完备地进行资产识别和后续终端安全管理系统的部署实施。

识别终端资产，确保安全

相关推荐