6、网络漏洞评估与扫描全解析

网络漏洞评估与扫描全解析

1. 资产分类与管理

资产分类对于信息安全管理至关重要，它是了解网络状况的基础。资产可分为以下几类：
- 共享资产 ：资源在组织内部的群组间共享，或者与组织外部人员共享，像运营信息和联系信息，例如组织的内部电话簿，可与商业伙伴和代理商共享。
- 未分类资产 ：资源是公开可访问的，比如公司的销售手册和其他宣传材料。

同时，还可根据资产价值的高低分为高、中、低价值资产。例如，一个价值几卢比的关键组件可能是高价值物品，因为它不易获取，且可能会导致高成本产品的生产停滞。

在资产分类过程中，还需做好以下几点：
- 定义访问权限 ：要为个人和群组定义访问权限，通常由资产所有者决定谁可以访问组织内的机密信息。
- 销毁无用信息 ：公司不再需要但可能对竞争对手有用的信息，应根据预定的时间表和方法进行销毁，对于存储在硬盘上的信息，仅删除文件是不够的，可能需要多次覆盖等更严格的程序。

2. 资产分组与优势

在进行大规模漏洞管理时，将通用资产分组细分为更小的子集会更高效。例如，最初的分组可能是按地理位置和业务领域划分：
- 北美
- 运营
- 销售
- 营销
- 工程
- 欧洲
- 运营
- 销售
- 营销
- 工程
- 全球外包

经过资产分类后，分组会进一步细化：
- 北美
- 运营机密