台账字段怎么定
内网资产台账的价值在“有人能用、有人维护”，因此字段设计要一次到位：身份（IP、主机名、环境）、归属（业务系统、部门、负责人）、技术属性（操作系统与关键组件版本、开放服务）、数据分级与生命周期（在用、待下线、已下线）。字段过多的台账没人维护，字段过少则报告交付后无法落地，通常以十几个字段为合适规模。
基本信息
| 字段分组 | 身份 + 归属 + 技术属性 + 数据分级 + 生命周期 |
|---|---|
| 数据来源 | 扫描结果、CMDB 导出、DNS 记录、业务访谈确认 |
| 维护方式 | 每次评估输出差异清单回写台账 |
| 交付约定 | 明确更新责任人与更新频率 |
典型使用场景
- 内网评估交付物中作为长期可复用的基础数据
- 资产收敛与老旧系统下线决策的依据
- 漏洞应急时快速定位受影响主机与责任人
- 合规检查中提供资产完整性与归属证明
- 网络分区改造前核对网段内实际资产
台账最小字段
台账最小字段
身份：IP 地址、主机名、环境（生产/测试/开发）
归属：业务系统名称、责任部门、责任人及联系方式
技术：操作系统与版本、关键组件名称与版本、开放服务与端口
数据：数据敏感级别、是否含个人数据、合规标签
生命周期：在用 / 待下线 / 已下线，上线与计划下线时间
来源：信息来源（扫描/CMDB/访谈）与采集时间来源与局限
| 来源 | 能提供什么 | 局限 |
|---|---|---|
| 主机扫描 | 开放端口、服务版本、操作系统指纹 | 被动资产与内网禁用 ICMP 的主机 |
| CMDB | 归属与责任人 | 更新滞后，与实际不一致 |
| DNS 记录 | 命名与网段占用线索 | 记录漂移、历史记录残留 |
| 业务访谈 | 用途与生命周期 | 依赖记忆，需要交叉验证 |
| 账号与配置导出 | 应用部署位置与依赖 | 覆盖范围有限 |
访谈信息要与技术数据交叉验证：访谈说“系统已下线”，但端口仍在监听、DNS 仍有解析，就要标注为待核实而不是直接采信。
台账包含资产责任人与网络结构，属于敏感资料：限定访问范围，交付时按客户要求加密或走内部协作平台，不要散落在个人目录。