首先进行资产摸底，形成网络信息资产的长效管理机制。通过流量分析，自动学习出网络区域内所有的网络信息资产，并通过指纹分析，全面掌握资产的各个维度属性信息，梳理出服务器操作系统、中间件、网站编码方式、物理地址等信息；同时，在掌握指纹信息后，一旦某系统或某中间件爆出漏洞，可快速确定网络中使用该版本的服务器，便于应急处置。（一）建立网络信息资产管理体系在日常信息管理自查阶段针对学校网络信息资产的合规管理、安全态势的监控预警、防护建设的自查调优以及安全事件的通告处置等需要，建立一套将安全与管理充分耦合的治理平台。一、项目主要内容网络信息资产治理平台项目采购需求湖南科技职业学院

（三）建立安全建设自查体系网络信息资产上线后，从可用性、安全性和合规性三个维度进行日常监控。具体包含漏洞监测，如Web漏洞、系统漏洞、数据库漏洞、中间件漏洞的监测，并支持远程OWASP定义的Web威胁和与其相关的漏洞扫描；内容监测服务，如篡改监控、敏感词监控以及暗链监控等，发现不合规内容及时告警，并对高危问题自动进行处置,实现全方位态势健康。网络信息资产上线前，进行安全性与合规性评估，并对资产归属责任人进行登记审核，通过后才可上线。（二）建立网络态势监控体系最后进行合规监管，形成问题资产的监控处置流程。通过对网络信息资产访问态势、维护状态和运行状态等维度的监控分析，发现“僵尸”网站、“私搭乱建”网站和未备案系统、IP资产等问题资产，进而确认网络中可能存在的管理“疏漏点”和未知威胁，实现针对所有站点的自动化的管理手段。其次进行备案管理，形成网络信息资产的本地管理手段。通过完善网络信息资产日常管理，实现权责清晰；并建立平台化网站安全准入备案制度，针对学习到的所有网络信息资产进行本地备案，全面掌握所有站点的基础信息，在突发事件发生时，可以快速定位到相关的负责人和相关关键信息，明确责任。

通过一套网络信息资产综合治理平台，将网络信息资产的摸查梳理、安全态势的监控、安全建设的自查以及安全事件的处置串联起来，实现一体化的安全治理。既可以将安全与管理结合起来，又可以简化操作、节省安全管理的工作量，同时可以合理把控调节安全建设和资源投入的平衡点，为等级保护的运行和自查提供可量化的衡量指标以及可操作的管理平台。（五）建立对网络信息资产全生命周期进行安全治理的平台其次利用平台自身的主动阻断能力，或者联动阻断探针，对监测到的威胁和问题资产第一时间进行响应和处置，建立一套及时的应急处置体系。首先针对安全事件，根据不同的风险等级，通过监控和自查进行自动化的通告预警，同时提供处置依据。（四）建立安全事件处置体系通过跟踪网络信息资产的运行状态和安全状况，对安全域的划分隔离、访问控制策略的设定以及攻击防护策略的制定进行自查验证，判断当前是否出现新的暴露面风险，或者新的安全威胁，并提供可靠的检查依据，从而指导整体安全建设进行相应的调整和加固。

4.形成学校网络信息资产的备案管理体系。3.形成学校网络安全管理应急处置平台。2.建成学校网络信息资产管理的“资产梳理-备案管理-上线检查-日常监测-立体防护-应急处置”的应用安全全生命周期运维管理平台。1.对资产建立长效管理监测体系，通过实时动态的安全监测，总体上形成和满足“摸清家底，认清风险，找出漏洞，通报结果，督促整改”的流程机制。结合等保自查的需要，从先进性、集约性、实效性等方面进行设定：二、项目目标

三、设备参数5.及时发现和管控网络安全管理中存在的问题。