浅谈高校Web资产的全生命周期治理方法

发布时间：2024-05-18 18:59

　　随着高校信息化的快速发展,校园内各类应用系统日益增多,信息化在提高工作效率的同时也带来了相应的安全隐患。本文以高校Web资产治理为切入点,提出了一种基于"五步法"的全生命周期资产治理方法,详细论述了每个环节的具体实施方案,希望能够为高校信息化从业者提供借鉴。

【文章页数】：3 页

【部分图文】：

图1资产备案管理流程图

此外，在备案管理过程往往会出现一些未知资产。未知资产相当于是校内的“暗网”，一般存在较多的风险，一定要认真梳理和探测，逐个落实并进行管控。对于非必要的资产、临时资产、测试资产、废弃资产进行下线操作，对于整改后合规的资产要进行登记备案，然后纳入合规资产管理流程，如图2所示。图2未....

图2未知资产管理流程图

图1资产备案管理流程图3构建立体化防御体系

图3应急计划的生命周期

一个完备的应急计划生命周期如图3所示，它包含了以下七个方面的内容。按照安全事件的发生过程，我们可以将其归纳为三个方面：事前、事中和事后的应急响应。安全事件发生前，要提前制定应急计划策略，针对不同业务可能发生的突发事件要进行评估，做好应急响应流程预案。事中，借助于安全设备快速定位受....

本文编号：3977219