| 字段 | 身份 + 归属 + 技术属性 + 数据分级 |
|---|---|
| 来源 | 扫描结果 + CMDB + 访谈确认 |
| 维护 | 差异清单回写台账 |
台账最小字段
台账最小字段
IP / 主机名 / 环境（生产/测试）
业务系统与负责人
OS 与关键组件版本
对外暴露服务与端口
数据敏感级别与合规标签台账的价值在“有人维护”：交付时约定更新责任人与频率。
内网资产台账方法
台账字段：IP、主机名、业务归属、负责人、OS/版本、开放服务、数据分级、生命周期；一次评估沉淀长期可用。
易错点
- 台账只写 IP 不写归属，报告后无人能用
- 采集一次不更新，三个月后失真
数据来源与参考
- ITIL/CMDB 通用实践
- NIST SP 800-115（资产识别）