资产管理是网络安全的根基，包括：

- 了解相关标准，制定管理流程

- 设计资产管理架构，涵盖收集、数据、功能

- 选择安全和运维角度的资产管理厂商

目标是提升资产可见性，降低风险，保证合规，正如国外所言：看不见的资产无法得到保护。