① 一句话秒懂
安全配置与资产管理（Asset Management & Resource Protection）就是给”软硬件和信息”建立台账、贴标签、做好生命周期管护——从采购建档、日常跟踪，到报废前彻底擦除数据（sanitization），全程不丢不乱不泄密。
② 生活类比
把公司资产想成图书馆藏书：
- 资产清单（Inventory） = 给每本书贴条形码/RFID，定期扫码确认还在架上。
- 数据所有者（Data Owner） = 这本书的”责任主编”（高管），他雇”保管员”（custodian）日常上架备份。
- 介质管理（Media Management） = 对光盘、U 盘、磁带分类上锁、控温控湿。
- 报废擦除（Sanitization） = 书报废前用碎纸机毁掉，尤其 SSD 不能只消磁，得物理销毁。
③ 核心概念
信息/资产所有权（Ownership）
- Data Owner（数据所有者）：对数据负最终组织责任，是高管（CEO/部门头）。
- Custodian（保管者）：被委派做日常保护（访问控制、备份、存储）。
资产管理（Asset Management）
管理有形 + 无形资产，始于清单（inventory）、跟踪、全生命周期保护。常借 CMS（配置管理系统） 做硬件资产管理（连网校验设备在线）。
硬件清单
条码系统（型号/序列号/位置）或 RFID（更快但更贵）。报废前 sanitize（擦除） 数据。便携介质（U 盘）也按资产管理。
软件清单
OS 与应用。关注许可证（license）合规——密钥泄露会导致内部激活失败、有法律风险。远程检测未授权软件。
无形资产
专利、版权、商标、声誉、IP。美国实用/植物专利 20 年、外观设计 15 年，需定期缴维护费（否则失效）。大企业按 GAAP 在资产负债表上列报。
资源保护（Resource Protection）
桌面常用 imaging（镜像） 以已知安全状态部署；变更/补丁管理保持更新。
介质管理（Media Management）
介质 = 任何可存数据的东西（磁带、光盘、U 盘、硬盘、SSD、手机、纸质）。
- 敏感介质存于安全处 + 严格访问控制 + 温湿度控制。
- 技术控制限制 USB：封堵或检测记录；策略禁止 + 自动检测违规。
- USB 主要风险：malware 感染传播 + 数据盗窃。
- 受控 U 盘策略：只发特定品牌（如 IronKey，AES-256 硬件加密 + 内置杀毒 + 远程管理）。
磁带介质（Tape）
备份常用，易腐蚀。最佳实践：至少两份备份，一份 on-site 应急、一份 off-site 异地。避磁（电梯电机等 degausser 会擦除）、控温、运输用温控车、到异地前 24 小时 acclimated、按数据分级全程安保、建议加密备份。
移动设备
笔记本/手机/平板/手表都含存储，存敏感数据须保护（详见 Ch9）。
介质生命周期
可复用介质有 MTTF（平均失效前时间）。备份出错即轮换。到 MTTF 后销毁——数据分级决定销毁方式。
- 注意：SSD 不能消磁（degauss），内置擦除命令也常清不干净，多直接物理销毁。
- MTTF ≠ MTBF：MTTF 用于不可修复品（如磁带）；MTBF 用于可修复品（如服务器）。
④ 真实案例
2016 年底 Mirai 僵尸网络利用大量未打补丁的 IoT 设备（IP 摄像头、婴儿监视器、打印机）发起巨型 DDoS，几乎搞瘫美国 DNS。这警示：磁带/U 盘之外的”嵌入式系统/物联网”也是资产，若不纳入补丁管理就成了攻击跳板。
⑤ 考试怎么考
- Data Owner（高管）vs Custodian（执行保管） 角色区分。
- Sanitization 在报废前必须做；SSD 不能消磁，应物理销毁。
- MTTF vs MTBF 区别（不可修 vs 可修）。
- 磁带备份 3-2-1 思路：至少两份、异地一份。
- USB 两大风险：malware 传播 + 数据窃取。
- 无形资产（专利）年限：实用 20 年、外观 15 年。
⑥ 记忆口诀
“资产先建账，条码 RFID 忙；Owner 是高管，Custodian 管平常；报废先擦除，SSD 莫消磁；磁带双备份，异地防灾殃；MTTF 不可修，MTBF 可修量。”
⑦ 自测
- Data Owner 与 Custodian 的职责区别是什么？Data Owner 通常由谁担任？
- 为什么 SSD 不能使用消磁（degaussing）来清除数据？应如何处理？
- MTTF 与 MTBF 的根本区别是什么？
- 组织对磁带备份介质有哪些关键管理建议？（至少列举 3 条）
- USB 闪存盘的两个主要安全风险是什么？组织如何缓解？