具体包括：

①开放资产梳理：除传统的域名、、
、IP、、、、端口服务以及C段地址等，，，，还有未知或未掌握的影子资产。。随着攻击手段日益升级，，，前几年的攻防演练中遇到很多影子资产被攻击的情况。。。

②敏感资产：包括核心业务系统、、、本地、、、、云上业务、、公众号等
，
，，，还有论坛、、、文库、、
、网盘、、开源社区，，，，甚至社交媒体等，，，
，这些都需要提前去进行管理的。
。。

③人员资产：广泛的包括企业组织信息、
、、、上下游企业信息
，，，更精细的是信息部组织结构和各对接人员（系统、、
、、网络、、、安全）。。

④其他信息收集
：未知存活主机确认
、
、、内部废弃资产。。。。

通过资产梳理
，，，
，优化核心业务薄弱环节，，，及时下线老旧资产/系统，，进一步收敛攻击面。。。。