随着信息化产业的发展,网络(数据)资产的类型和数量不断增多,业务的复杂度也不断提升,随着数据的日益集中,数据的价值更加突出。随之而来的是网络攻击、安全隐患也不断增多,知己知彼百战百胜,攻击者所想要利用的信息、攻击的资源,作为资产拥有者一定要自己知道,这样才能做好及时加固防护,所以梳理安全资产也成为网络安全保障的首要工作。
通过梳理信息资产,摸清单位机构自己信息资产家底,了解自身基本情况,初步识别存在的风险,减少单位机构网络被攻击面,为后续进一步自查提供基本信息支撑。