IT资产管理：摸清家底才能管好风险
导语：不知道单位有多少台设备、哪些已过保、哪些暴露在公网，安全与合规都无从谈起。IT资产管理（ITAM）是运维与安全的共同地基。
一、为什么要关注
资产不清是政企常见短板：老旧设备带病运行、未知资产成攻击入口、审计时拿不出完整清单。等保2.0明确要求"资产识别与赋值"，信创改造后软硬件品类增多，资产盘点更复杂。ITAM通过全生命周期管理，让"有什么、在哪、谁负责、状态如何"一目了然，既是运维基础，也是安全边界管理的前提。
二、核心原理
ITAM覆盖硬件、软件、虚拟与数据资产，核心是"全生命周期"：规划→采购→入库→使用→变更→退役。关键输出是资产台账与唯一的资产标识，并与CMDB、财务、合同关联。进阶做法引入自动发现，持续探测网络内资产，识别"影子IT"，保持台账鲜度，避免"账实不符"。
资产管理的价值不止合规，更在风险前置。一台过保且暴露公网的设备，是性价比极高的攻击入口；一份未登记的关键数据，出了事都找不到归属。ITAM通过"自动发现"补齐影子资产，再结合CMDB建立关系，使风险可视化。信创改造期资产来源复杂，资产清点是后续一切安全与合规动作的前提。
三、落地做法/步骤
- 定范围：明确纳入管理的资产类型与边界。
- 自动发现：用扫描工具识别在网设备，补全台账。
- 建标识：为每项资产赋唯一编号与责任人。
- 管生命周期：记录采购、维保、变更、退役节点。
- 接CMDB：把资产映射为配置项并建关系。
- 定期盘点：周期对账，处置闲置与过期资产。
资产盘点宜"由点到面"：先从核心数据中心与关键业务系统做起，验证方法后再推广到终端与边缘。盘点过程产出的不只是清单，更是风险视图——过保、暴露、无主资产一目了然。把资产数据与配置管理（见75）打通，运维与安全才真正具备"全局视角"，决策有据。
四、与群晖NAS/信创云盘的对应能力
存储与文档类资产是ITAM重点。群晖DS925+、DS1525+、DS1825+等机型本身作为关键资产，其序列号、保修、部署位置应纳入台账；信创云盘（软件化部署、支持信创）的授权节点、部署规模同样需登记，使"数据存放资产"清晰可查，支撑等保2.0对资产识别与数据分类分级GB/T 43697落地时的资产梳理要求。
五、常见误区
- 只记硬件不记软件与虚拟资产，边界不完整。
- 靠人工Excel，更新滞后、账实不符。
- 资产与责任人脱节，出事找不到负责人。
六、小结与行动建议
以"自动发现+生命周期"替代手工台账，资产要可定位、可追责、可审计。家底清，风险才可控。