信息资产识别通用清单-系统组件和单元资产识别表（雷泽佳编制2024A0）

信息资产识别通用清单-系统组件和单元资产识别表信息资产大类信息资产小类典型资产示例说明系统单元计算机设备个人计算机（台式机、笔记本电脑、平板电脑），服务器，工作站，微型计算机、小型计算机、大型计算机、超级计算机，嵌入式计算机（智能手机、智能家居设备、工业控制系统等）存储设备（1）内存（主存储器）；（2）外存（辅助存储器）（硬盘驱动器（HDD）、固态硬盘（SSD）、磁带机、磁盘阵列、磁带、光盘、软盘；（3）移动存储设备（如U盘、移动硬盘等）智能终端设备感知节点设备(物联网感知终端)、移动终端，如智能手机，平板电脑，智能手表，智能家居设备（包括智能门锁、智能灯光、智能投影、智能音响等），智能电视，智能汽车等。网络设备交换机，路由器，网桥，集线器，网关，无线接入点，调制解调器，网络接口卡，光缆、光纤收发器，5G基站等网传输线路双绞线、同轴电缆、光纤电缆、无线传输介质（包括无线电波、微波、红外线等）、电力线通信等安全设备防火墙、入侵检测系统/入侵防御系统（IDS/IPS）、防病毒网关、虚拟私人网络（VPN）、安全隔离网闸、漏洞扫描设备、流量监控设备、防病毒网关/防毒墙、Web应用防火墙（WAF）、安全审计系统等系统组件应用系统用于提供某种业务服务的应用软件集合，如办公自动化系统（OAS），企业资源规划系统（ERP），客户关系管理系统（CRM），供应链管理系统（SCM），人力资源管理系统HRMS），内容管理系统（CMS），业务流程管理系统（BPM），数据库管理系统（DBMS），决策支持系统（DSS），某行业或某类业务专用系统应用软件有后台数据库并存储应用数据的软件系统：办公软件、、移动应用软件等系统软件办公软件套件，各类工具软件（如图像处理软件，CAD/CAM软件，计算机辅助设计（CAD）和计算机辅助制造（CAM）软件，媒体播放软件)，安全软件(包括防病毒软件，防火墙软件以及密码管理工具等，开发工具，游戏软件，移动应用软件（如如社交类应用（如微信、微博等）、购物类应用（如淘宝、京东等）、新闻类应用（如今日头条、腾讯新闻等）、娱乐类应用（如抖音、快手等）、工具类应用（如手机管家、计算器等）等系统软件操作系统（OS），设备驱动程序，语言编译器和解释器，数据库管理系统（DBMS），系统实用程序（如磁盘碎片整理工具、系统备份和恢复工具、网络配置工具等），中间件，固件，开发系统、语句包，网络软件（包括网络协议栈、网络操作系统、网络管理工具等）等支撑平台支撑系统运行的基础设施平台,如硬件平台（包括服务器、存储设备、网络设备（如交换机、路由器）等，操作系统平台，数据库平台，中间件平台，云计算平台，大数据平台，容器化平台，身份和访问管理平台，开发和测试平台，监控和管理平台服务接口系统对外提供服务以及系统之间的信息共享边界,如云计算PaaS层服务向其他信息系统提供的服务接口，应用程序接口（API），用户界面（UI），远程过程调用（RPC），消息队列接口，服务注册与发现接口，数据库接口，Web服务接口，插件接口，认证和授权接口，系统调用接口人力资源运维人员对基础设施、平台、支撑系统、信息系统或数据进行运维的网络管理员、系统管理员，数据库管理员（DBA），应用运维工程师，安全运维工程师，自动化运维工程师，技术支持工程师，IT运维经理/主管等业务操作人员对业务系统进行操作的业务人员或管理员，如前台/客服人员，销售人员，订单处理人员，库存管理人员，采购人员，财务人员，人力资源专员，行政助理/办公室文员，值班人员、生产设备运维人员等等安全管理人员安全管理领导小组、首席信息安全官（CISO）、信息安全经理/主管，安全工程师（安全管理员、），安全架构师，安全审计（检查）员，安全运维工程师，安全培训师，合规专员外包服务人员包括外包运维人员、外包安全服务或其他外包服务人员）等，如信息技术外包人员（软件开发人员，系统管理员，数据分析师），业务流程外包（BPO）人员（客户服务代表，数据录入员，财务会计），人力资源外包（HRO）人员（招聘顾问，薪资福利管理员，培训顾问），市场营销外包人员（数字营销专员，市场调研员），设施管理外包人员（保安人员，清洁工，维修技术人员）等。其他资产保存在信息媒介上的各种数据资料业务数据（交易记录、客户信息、库存和物流数据），技术资料（源代码、数据库数据、系统文档、运行管理规程、用户手册），管理信息（战略规划文档、财务报告和审计记录、人力资源数据），法律和合规文件（合同和协议、知识产权文档、合规证明和报告），研发和创新资料（研发项目文档、新产品资料、创新和创意记录），市场营销材料(市场调研数据、广告和宣传资料、品牌和公关文档），多媒体内容（图片和视频素材、音频资料、设计文件（如平面设计图、3D模型、动画制作文件等）以及其他各类纸质的文档等。办公设备打印设备（如打印机、复印机、扫描仪等），通讯设备（电话机、传真机等），会议设备，安全设备（监控摄像头、门禁系统、防火系统（包括烟雾探测器、灭火器等），其他专用设备（考勤机、门禁卡读卡器，碎纸机等）。胶装机、打孔机、装订机等文档处理设备，用于文件的后期制作和整理。保障设备电源保障设备（不间断电源（UPS）、变电设备、发电机），环境控制设备（空调和通风系统），清洁设备，安全保障设备（保险柜、文件柜、监控摄像头和录像系统、入侵检测和报警系统、门禁系统、消防和安全设备（火灾报警系统、灭火器材、应急照明和疏散指示），数据保障设备（数据备份和恢复设备：如磁带机、外置硬盘等），数据加密设备，网络保障设备（防火墙、入侵防御系统（IPS）/入侵检测系统（IDS）、负载均衡器，移动保障设备（便携式计算机和移动设备，移动网络和热点设备）等服务为了支撑业务、信息系统运行、信息系统安全,采购的服务等，包括信息技术服务【基础设施服务（包括数据中心托管、网络管理、服务器和存储管理等），应用服务（提供软件开发、部署、维护和升级等支持），云服务，信息安全服务（安全咨询服务、安全监控与管理服务、数据恢复服务），信息技术培训与咨询服务，系统和设备维护与支持服务，通信服务（例如网络接入服务），企业社交网络服务；产品技术支持、运行维护服务、桌面帮助服务、内部基础服务、呼叫中心、监控、咨询审计、安保（例如监控、门禁、保安等），环境服务（例如清洁），基础设施服务或保障（供水、供热、供电）护等知识产权版权、专利等包括知识产权，版权（著作权），专利权，商标权，商业秘密，工业设计权，集成电路布图设计权，地理标志等。数据资源文件资料类各类打印件、书面管理文件、业务报表、包含重要商业成果的文件、胶片等，包括公文、合同、操作单、项目文档、记录、传真、财务报告、发展计划、应急预案、本科室产生的日常数据，以及各类外来流入文件等。电子数据类各种电子档：制度文件、管理办法、体系文件（策略、流程文件、操作手册等）；技术方案及报告、工作记录、表单（业务数据、客户数据、记录数据（日志、审计记录））；开发过程中的源代码源代码、数据库数据、系操作和统计数据；配置文件、拓扑图、系统信息表、用户手册等。信息系统：由计算机硬件、计算机软件、网络和通信设备等组成的,并按照一定的应用目标和规则进行信息处理或过程控制的系统。典型的信息系统如门户网站、业务系统、云计算平台、工业控制系统等。数据资源：数据是指任何以电子或者非电子形式对信息的记录。数据资源是指具有或预期具有价值的数据集。数据活动包括数据采集、数