首页/安全/渗透测试与安全评估速查/与客户资产台账对账

与客户资产台账对账

把收集结果与客户台账逐项对比:找出台账未记录的系统(影子资产)与已下线系统,形成差异清单确认。

比对收集结果 vs 资产台账
发现影子资产、记录过期、归属不清
处置差异清单交客户确认后再定测试计划

差异分类

差异分类
A 类:台账无记录但存活 → 上报确认
B 类:台账有记录但已下线 → 标注排除
C 类:归属存疑 → 暂缓
对账环节把“发现惊喜”变成“有据可查”,是项目成熟度的体现。

易错点

  • 发现存活系统直接开测
  • 差异清单不确认就写进计划

数据来源与参考

  • 通用资产管理实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌