什么是IT资产？如何保障IT资产安全？

Posted 2022-12-16 行云管家

你知道什么是IT资产吗？你知道如何保障IT资产安全吗？今天就跟我们小编来简单了解一下吧！

什么是IT资产？

【回答】：IT资产是企业/机构直接赋予了价值因而需要保护的东西。简单定义来说，IT资产包括组织重视的硬件、软件系统或信息。也可以理解为为信息技术个人或集体所属资源。它是以多种形式存在，有无形的、有形的、硬件、软件、文档、代码、服务和企业形象等。因此保证IT资产安全至关重要。

如何保障IT资产安全？

【回答】：保障企业IT资产安全就用行云管家堡垒机。行云管家堡垒机提供了“事前授权、事中监管、事后审计”的策略，确保云资源运维过程的合规性，满足企业等保诉求，全面保障IT资产的安全运维、合规审计。其具体策略内容如下：

1、事前授权：行云管家采用基于角色的访问控制模型（Role-Based Access Control）来实现权限控制，具体来说，是将授权模型划分为功能授权和资源授权两个维度，而这两种授权都是针对角色的，角色是功能权限和资源权限的载体。当团队中的成员被添加到某一角色，该成员便自动拥有了该角色所被授予的各项权限。每一个成员要想访问某个云资源，都需要具有相应的功能权限和资源权限。

2、事中监管：绝大多数的IT安全事故，是由人为引起的。如果在运维过程中，运维人员没有严格执行安全规范，或意外执行了一些不可逆的操作，将导致严重的事故。因此，运维过程需要一些监管措施，来确保能够及时对危险操作进行拦截和阻断。行云管家提供了会话实时监管和高危命令自动拦截的功能，能够及时中断操作者的不当违规行为和拦截风险指令的执行。

3、事后审计：运维审计将整个运维过程进行记录。一旦发生运维事故，将依靠审计记录来进行回溯，是明确责任人和重现事故现场的重要手段，以吸取事故教训，对日后建立严格规范的运维体系有着巨大的作用。同时，行云管家的运维审计能力并不简单的定位于录像记录，而是提供了从录像记录、指令查询、指令标记的全自动审计追踪功能，避免管理者在追溯事故责任情况时浪费大量的无用工作。

知识拓展：IT资产部分分类

1、数据文件，例如各种业务相关的电子类及纸质的文件资料；

2、软件资产，例如系统软件、桌面软件等；

3、实物资产，例如机房等；

4、人员资产，例如对已识别的数据文件资产、软件资产等进行使用、操作和支持的人员角色；

5、服务资产，例如内部文件服务、网络连接、网络隔离保护、网络管理、网络安全保障等。