与客户资产台账对账
与客户资产台账对账，是把信息收集结果变成可行动清单的关键一步。做法是把实测结果（存活域名、开放服务、解析地址）与客户提供的台账逐项比对，找出三类差异：台账未记录但实际存活的系统（影子资产）、台账有记录但已下线或不可达的系统、以及归属存疑的系统。差异清单要先交客户确认，再决定测试计划——影子资产可能属于其他部门或历史项目，直接开测就是越界；已下线系统写进计划会浪费工时。对账环节把发现惊喜变成有据可查，是项目成熟度的直接体现。
基本信息
| 比对对象 | 信息收集结果 vs 客户资产台账 |
|---|---|
| 典型发现 | 影子资产、记录过期、归属不清 |
| 处置方式 | 差异清单交客户确认后再定测试计划 |
| 分类 | A 类无记录但存活；B 类有记录但下线；C 类归属存疑 |
| 价值 | 把范围风险变成可核对的清单 |
典型使用场景
- 收集完成：把实测资产与台账做一次完整比对
- 影子资产：发现未在册系统时先上报确认
- 台账维护：向客户反馈过期记录，帮助更新
- 计划编制：按差异清单调整测试优先级
- 项目复盘：统计台账准确率作为管理改进依据
差异分类
差异分类
A 类：台账无记录但存活 → 上报确认
B 类：台账有记录但已下线 → 标注排除
C 类：归属存疑 → 暂缓
# 差异清单需客户书面确认后再执行差异类型与处置
| 类型 | 表现 | 处置 |
|---|---|---|
| A 类影子资产 | 不在台账但存活 | 上报确认，确认后再纳入 |
| B 类过期记录 | 台账有但已下线 | 标注排除，提示更新台账 |
| C 类归属存疑 | 注册或托管信息不一致 | 暂缓，等客户确认 |
| D 类环境差异 | 台账标测试但实为生产 | 提醒风险，重新评估动作 |
对账环节把发现惊喜变成有据可查，是项目成熟度的直接体现；差异清单要留下客户确认记录。
发现存活系统直接开测是最常见的越界行为：影子资产可能属于其他部门，也可能托管在第三方。