等保第一步不是整改，是把家底摸清楚——资产梳理与基线检查

保保顾问
保保顾问

上海等保测评

2026年7月15日 21:03
上海

在小说阅读器读本章

去阅读

很多企业做等保，一上来就问\"整改要花多少钱\"。我们会先反问：\"你系统里到底有哪些资产？\"答不上来，整改就是无的放矢。

资产梳理与基线检查，是等保所有动作的底图。

一、为什么先做资产梳理

GB/T 22239-2019 把\"资产识别\"列为安全通用要求（8.1.2），把\"资产管理\"列为 8.1.10.1。道理很简单：你连有什么、谁负责、重要程度都不知道，定级对象怎么划、扫描范围怎么定、差距从哪算起？

我们给客户做资产梳理，交付的是三样：资产台账、基线符合度矩阵、差距清单。

二、资产识别看什么（GB/T 22239-2019 8.1.2）

• 是否建立资产清单（硬件/软件/数据/人员/文档）
• 资产是否标识重要程度（核心/重要/一般）
• 责任部门与责任人是否明确
• 关键设备/系统是否纳入统一管理
• 数据资产是否单独登记（个人信息/重要数据/核心数据）

三、资产管理看什么（GB/T 22239-2019 8.1.10.1）

• 资产管理制度/流程是否建立
• 入库/变更/报废是否留痕
• 资产台账是否定期复核更新
• 外来资产接入是否审批登记
• 资产与等保定级对象是否一一对应

四、基线符合度矩阵

以拟定等级（如三级）为基准，逐控制类对照 GB/T 22239-2019 8.1：物理环境、通信网络、区域边界、计算环境、管理中心、管理制度。每一项标\"现状/差距/优先级\"，这就是后续整改的作战图。

五、衔接下一步

资产台账 → 定级备案输入；差距清单 → 等保测评/整改路线；资产清单 → 漏洞扫描与渗透测试的范围界定。一句话：家底清，后面全顺。

总结

别跳过资产梳理直接整改。先让上海本地测评师帮你把资产台账和基线矩阵建起来，定级、漏扫、渗透才有准星。

长按识别二维码加保保顾问微信，备注\"资产梳理\"领资产清单模板；手机号同号：18121180886。本机构可提供资产梳理及基线检查服务。