包括安全设备的配置、备份、日常巡检等工作。这部分工作很多甲方因为人力的原
因很难做起来，如防火墙、入侵检测系统、堡垒机、企业杀毒软件等安全设备的日
常配置、日志审计，可能日常的配置因为业务需求的原因能及时做支持，安全设备
日志审计因为各种原因很难做成。
通常资产管理属于甲方的 IT 运维的部分负责,可能有正常的流程支持 IP 资产上线，
大多情况下是研发、测试或运维都有可能部署 IP 资产，实际上线的 IP 资产比较混
乱，另外，由于上线时间较长，IP 设备的业务负责人可能也不清楚，也碰到过只
有业务人员知道操作系统的登录密码而运维却不知道的情况。
个人觉得安全资产管理属于安全技术运维里的重要的部分,安全资产资产发现又是
安全资产管理的重要部分,另外一部分是 IP 设备的加固，包括漏洞管理、补丁管
理、杀毒软件管理、主机入侵检测管理。涉及到与甲方的各个部门进行沟通,在没
有考核的情况下这部分也是很难做好。最后是业务分级、资产分级,不同级别的资
产能够采用不同级别的防护。
1。3。 软件安全开发生命周期
资源评论
xxpr_ybgg
- 粉丝: 6740
- 资源: 3万+
最新资源
- CNKI-20241108164243230.es6
- Go-基于linux时间轮的高效低精度定时器+项目源码+文档说明
- 创维5S02机芯 15U50系列 20151207主程序软件 电视刷机 固件升级包
- 基于Linux+ARM-CotexA53+sqlite3的停车场计费系统设计与实现+项目源码+文档说明
- 2023年GPT-4v多模态技术进展与应用前景分析
- 编译原理课程设计，Python基于有穷自动机的类 C 语言词法分析器源代码+使用说明
- XC7Z010CLG-400 HDMI文字叠加实验完整工程
- 利用自定义注解与Hutool库对SpringBoot接口返回数据进行高效脱敏处理
- 传媒行业研究报告：聚焦AI辅助创作与AIGC能力的产品化进展 - 2023年上半年值得买（300785）公司业绩点评
- 本科毕业设计-基于WIFI网络的车间设备监测与控制系统+项目源码+文档说明
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
