网络空间测绘资产数据价值评估模型的建立及应用

现有网络空间测绘系统具备端口响应信息获取、网络资产暴露面梳理、资产关联分析以及聚合统计等功能,并且积累了几十亿计规模的网络资产数据,但尚缺乏对于网络空间测绘资产数据价值的评估,无法定量地确定网络资产数据价值。提出了网络空间测绘资产数据价值评估模型,可以评估每条网络资产数据的价值,并依据价值评分确定数据价值重要度等级。网络空间测绘资产数据价值评估模型可在某组织机构的网络资产暴露面程度梳理、网络资产属性变化跟踪监控以及不同平台网络资产数据价值对比等方面进行应用,同时,能为安全研究人员和资产管理人员对掌握其所关注的网络目标资产安全状况变化趋势提供便利。

互联网资产情报的系统构成及其平台构建研究

[目的/意义]旨在应对日益突出的互联网资产暴露和漏洞爆发情况,全面掌握企业的网络空间资产信息以及资产的漏洞信息,实现网络空间资产安全测绘,增强对安全突发事件的数据储备及应急处置能力。[方法/过程]通过研究互联网资产情报的背景、意义及技术体系组成,阐述了资产情报定义及组成,包括资产暴露情报、资产指纹情报、资产漏洞情报、资产失陷情报等四大部分。同时,通过搭建互联网资产情报系统,验证了互联网资产情报的实用性。[结果/结论]互联网资产情报系统为网络空间的风险感知提供了有利的手段和工具,可应用在网络监管、安全运营管理以及网络攻防演练中。自动探测整个网络空间资产信息及漏洞信息,在爆发大规模的互联网组件漏洞时,通过系统的预警关联机制,获得区域的受灾情况,督促漏洞整改和修复。

认真清产核资 加强国有资产管理

清产核资作为建立现代企业制度、加强国有资产监督管理的一项重要的基础工作,目前已在全国范围内展开.按照全国的统一部署,所有国有大中型企业,以及进行现代企业制度试点和实行公司制、股份制、组建企业集团、搞合资、联营等发生产权变动的企业,都要在1994年完成这项工作.其目的是搞清企业财的真实情况,力切实解决旧体制下长期积累的历史包袱和不合理负担,为企业依法取得法人财产权和建立现代企业制度创造条件.按照这个要求,这次清产核资要完成六个方面的任务:一是全面彻底地清查资产,读清“家底”.这是整个清产核资工作的基本内容,也是首要的、基础性的环节.不通过彻底全面地清点盘查资产资金的数量、分布、结构和使用情况,就无法发现和暴露资产管理和企业发展中的矛盾和问题.因此,在组织实施财产清查过程中,一定要做到深入细致、全面彻底、不重不漏.清查对象,既包括帐内的因定资产、流动资产、专项资产,又包括无形资产、资源性资产以及所有的账外资产.二是界定资产所有权.改革开放以来,企业的所有制结构和经营形式发生了很大变化。