资产清单 on 办公AI智能小助手 https://blog.qife122.com/tags/%E8%B5%84%E4%BA%A7%E6%B8%85%E5%8D%95/ Recent content in 资产清单 on 办公AI智能小助手 Hugo zh-cn qife Tue, 09 Dec 2025 12:10:16 +0800 构建可防御的OT架构：资产清单指南详解 https://blog.qife122.com/p/%E6%9E%84%E5%BB%BA%E5%8F%AF%E9%98%B2%E5%BE%A1%E7%9A%84ot%E6%9E%B6%E6%9E%84%E8%B5%84%E4%BA%A7%E6%B8%85%E5%8D%95%E6%8C%87%E5%8D%97%E8%AF%A6%E8%A7%A3/ Tue, 09 Dec 2025 12:10:16 +0800 https://blog.qife122.com/p/%E6%9E%84%E5%BB%BA%E5%8F%AF%E9%98%B2%E5%BE%A1%E7%9A%84ot%E6%9E%B6%E6%9E%84%E8%B5%84%E4%BA%A7%E6%B8%85%E5%8D%95%E6%8C%87%E5%8D%97%E8%AF%A6%E8%A7%A3/ <h2 id="帮助运营技术组织建立可防御架构并提升运营弹性--cisa">帮助运营技术组织建立可防御架构并提升运营弹性 | CISA</h2> <p>在当今日益互联的工业环境中，运营技术系统不再是孤立的自动化孤岛，它们与信息技术和业务网络深度交织，成为网络威胁的主要目标。认识到这一日益增长的风险，美国网络安全和基础设施安全局与三个美国联邦机构和五个国际合作伙伴合作，并收到了十二个私营部门利益相关方的贡献，共同制定并发布了《<strong>OT网络安全基础：所有者与运营商资产清单指南</strong>》。这份关键资源通过帮助OT系统的所有者和运营商建立清晰、完整的资产清单和分类，来创建更强大、更安全的基础设施。通过有效识别、组织和管理OT资产，组织不仅可以改善网络安全，还能提升运营可靠性、安全性和弹性。</p> 构建可防御架构：OT网络安全资产清单指南 https://blog.qife122.com/p/%E6%9E%84%E5%BB%BA%E5%8F%AF%E9%98%B2%E5%BE%A1%E6%9E%B6%E6%9E%84ot%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E8%B5%84%E4%BA%A7%E6%B8%85%E5%8D%95%E6%8C%87%E5%8D%97/ Mon, 08 Dec 2025 17:43:41 +0800 https://blog.qife122.com/p/%E6%9E%84%E5%BB%BA%E5%8F%AF%E9%98%B2%E5%BE%A1%E6%9E%B6%E6%9E%84ot%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E8%B5%84%E4%BA%A7%E6%B8%85%E5%8D%95%E6%8C%87%E5%8D%97/ <h3 id="帮助ot组织建立可防御的架构和更具韧性的运营">帮助OT组织建立可防御的架构和更具韧性的运营</h3> <p><strong>通过JCDC制定，CISA的《OT网络安全基础：面向所有者和运营商的资产清单指南》是网络防御行动的战略推动者</strong></p> <p>发布日期：2024年9月24日</p> <p>作者：Clayton Romans，联合网络防御协作组织副主任</p> 漏洞赏金前的关键一步：全面资产清单管理指南 https://blog.qife122.com/p/%E6%BC%8F%E6%B4%9E%E8%B5%8F%E9%87%91%E5%89%8D%E7%9A%84%E5%85%B3%E9%94%AE%E4%B8%80%E6%AD%A5%E5%85%A8%E9%9D%A2%E8%B5%84%E4%BA%A7%E6%B8%85%E5%8D%95%E7%AE%A1%E7%90%86%E6%8C%87%E5%8D%97/ Mon, 27 Oct 2025 08:16:57 +0800 https://blog.qife122.com/p/%E6%BC%8F%E6%B4%9E%E8%B5%8F%E9%87%91%E5%89%8D%E7%9A%84%E5%85%B3%E9%94%AE%E4%B8%80%E6%AD%A5%E5%85%A8%E9%9D%A2%E8%B5%84%E4%BA%A7%E6%B8%85%E5%8D%95%E7%AE%A1%E7%90%86%E6%8C%87%E5%8D%97/ <h2 id="资产可见性网络安全的第一道防线">资产可见性：网络安全的第一道防线</h2> <p>如果您不知道环境中运行着什么，就无法进行修补、监控或保护。简单的事实是：您无法保护自己不知道存在的东西。如果您的团队不确定某个资产（如子域或未修补的测试服务器），它就不会被纳入安全控制范围。如果未被发现，最终威胁行为者会找到并利用它。</p>