文章总结： 等保工作应首先进行资产梳理与基线检查，而非直接整改。依据GB/T22239-2019标准，需建立资产台账、基线符合度矩阵和差距清单，明确资产识别与资产管理要求。这为后续定级、测评和整改提供基础，确保安全措施有的放矢。 综合评分： 86 文章分类： 安全建设,技术标准,解决方案,安全运营

等保第一步不是整改，是把家底摸清楚——资产梳理与基线检查

保保顾问 保保顾问

上海等保测评

2026年7月15日 21:03 上海

在小说阅读器读本章

去阅读

很多企业做等保，一上来就问”整改要花多少钱”。我们会先反问：”你系统里到底有哪些资产？”答不上来，整改就是无的放矢。

资产梳理与基线检查，是等保所有动作的底图。

一、为什么先做资产梳理

GB/T 22239-2019 把”资产识别”列为安全通用要求（8.1.2），把”资产管理”列为 8.1.10.1。道理很简单：你连有什么、谁负责、重要程度都不知道，定级对象怎么划、扫描范围怎么定、差距从哪算起？

我们给客户做资产梳理，交付的是三样：资产台账、基线符合度矩阵、差距清单。

二、资产识别看什么（GB/T 22239-2019 8.1.2）

• 是否建立资产清单（硬件/软件/数据/人员/文档）
• 资产是否标识重要程度（核心/重要/一般）
• 责任部门与责任人是否明确
• 关键设备/系统是否纳入统一管理
• 数据资产是否单独登记（个人信息/重要数据/核心数据）

三、资产管理看什么（GB/T 22239-2019 8.1.10.1）

• 资产管理制度/流程是否建立
• 入库/变更/报废是否留痕
• 资产台账是否定期复核更新
• 外来资产接入是否审批登记
• 资产与等保定级对象是否一一对应

四、基线符合度矩阵

以拟定等级（如三级）为基准，逐控制类对照 GB/T 22239-2019 8.1：物理环境、通信网络、区域边界、计算环境、管理中心、管理制度。每一项标”现状/差距/优先级”，这就是后续整改的作战图。

五、衔接下一步

资产台账 → 定级备案输入；差距清单 → 等保测评/整改路线；资产清单 → 漏洞扫描与渗透测试的范围界定。一句话：家底清，后面全顺。

总结

别跳过资产梳理直接整改。先让上海本地测评师帮你把资产台账和基线矩阵建起来，定级、漏扫、渗透才有准星。

长按识别二维码加保保顾问微信，备注”资产梳理”领资产清单模板；手机号同号：18121180886。本机构可提供资产梳理及基线检查服务。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：上海等保测评 保保顾问 保保顾问《等保第一步不是整改，是把家底摸清楚——资产梳理与基线检查》