它解决什么问题

做信息资产梳理时，最难的第一步往往不是评估，而是"问不清楚"：同一批系统，有的只报了个名字，有的连运行单位和责任人都对不上；问到数据是否出境、是否加密存储、日志留多久，答案散在十几份表里。

这个工具把要问的项固定成一张结构化的登记表，覆盖系统基本情况、安全责任人、系统与数据属性、各项安全措施的落实情况，以及安全设施配置情况。每个系统填一行，责任人写清姓名、职务与联系方式，落实情况按"是/否"或具体方式填写。

填完之后用途也很直接：列表按资产归属单位分组，显示该单位自建系统的数量与联系人、联系电话，可导出为 Excel，用于逐级汇总与核对。

核心功能

• 信息系统登记：记录系统名称、资产归属单位与部门、运行单位；系统属性包括是否联接互联网、所属行业、系统架构、应用类型、系统 URL、IP 地址及端口、ICP 备案状态与备案号、用户规模、系统简介、承建单位、上线时间等。
• 安全责任人登记：分别登记网络及数据安全分管负责同志、科室负责同志、具体责任人，以及运行责任人的姓名、职务与手机号。
• 部署与数据情况：部署类型与详情、服务器数量、网络运营商、操作系统 / 中间件 / 数据库及版本；数据来源、总量、存储规模、每日新增数量与规模、数据类型，以及是否境外存储、是否跨境及对应国家。
• 安全措施落实情况：加密存储与加密传输及具体方式、容灾备份及方式、日志留存及时长（月）、账户权限最小化、物理隔离、认证方式、登录次数限制、终端防护情况等。
• 安全设施配置情况：登记防火墙、抗 DDoS、入侵检测与防御、防病毒系统、监控审计、漏洞扫描、安全防护网关、堡垒机、Web 应用防火墙、VPN、安全管理平台、未知威胁检测、恶意代码检测、流量检测与清洗等防护设备的配置情况。
• 台账视图与导出：按资产归属单位分组展示，显示各单位的系统数量与联系人、联系电话，支持按单位名称或系统名称检索；可导出 Excel，字段为单位名称、自建系统数量、联系人、联系电话。
• 评估工具入口：由管理员登记的评估工具列表（名称、说明、下载链接），可打开对应下载地址。

怎么用

1. 1打开 /maker-tools/iasah，未登录会跳转登录页。
2. 2进入「信息资产列表」查看已登记的系统，按单位分组浏览或检索。
3. 3点「资产填报」逐项填写系统名称、归属单位、责任人、系统与数据属性、安全措施与安全设施配置情况后提交。
4. 4再次进入同一条记录可继续补充或修改；需要汇总时点「导出」下载 Excel。

常见问题

适合谁