本文聚焦公司整體 IT 資產的盤點和資料準確度,不是逐部設備的採購、維修和退役流程;後者可參考裝置生命週期管理指南。中小企可先用受控的試算表記錄,不必一開始購買資產管理平台。
免費下載:IT 資產清單 Excel 範本
用一份簡單清單記錄公司設備、軟件和雲端服務,以及使用者、負責人和到期日。範本包含資產清單、使用說明和變更紀錄;不含任何客戶資料。
盤點哪些項目?
至少分為四類:員工電腦和手機;伺服器、路由器、防火牆和接入點等基礎設備;作業系統與主要商業軟件;以及雲端平台、SaaS 和外部 IT 服務。不要只記硬件,也要找出公司持續依賴的線上服務。
建立容易維護的基本欄位
- 資產或服務名稱、類別和用途。
- 使用者、業務負責人和技術管理人。
- 位置、供應商及管理入口。
- 購買、保固、授權或續約日期。
- 系統版本或服務狀態,以及最後核對日期。
- 重要性、關聯系統和備註。
只記錄日後會用來作決定的資料。不要把密碼、復原碼或其他敏感憑證放在一般資產清單內。
指定更新責任和核對方法
為清單指定一位總負責人,並讓設備或服務的使用部門在變更時通知更新。新購設備、訂閱新增或取消、服務商更換和部門調動,都是應更新清單的時點。可按月或季度抽查一部分項目,再逐步提升覆蓋。
盤點時比較清單與實際情況:設備是否仍存在、負責人是否正確、訂閱是否仍在使用、續約日期是否接近。未知或無人認領的項目要列出待確認人,不要默默刪除。
用清單支援管理決定
清晰清單可協助回答:哪些設備已過保固?哪些雲端服務即將續約?某位員工離職後,哪些帳戶需要轉交?如果系統出問題,誰可以聯絡供應商?它也為更新規劃和 IT 預算提供較可靠的基礎。
NIST 網絡安全框架把硬件、軟件、系統和服務清單列為資產管理的一部分。企業可以先從一張由負責人維護的清單開始,再按需要擴展。