立项原因:解决企业 “IT 资产混乱、安全状态无统一监控、合规文档管理无序” 的问题,满足等保 2.0 中 “资产管理、安全审计” 的合规要求。
行业场景:面向需落实等保合规的中小企业,业务背景是企业 IT 资产(服务器、设备、应用)数量增多,安全风险点难梳理,同时需留存安全文档以应对测评,需集成化平台统一管理。
点击空白处退出提示
立项原因:解决企业 “IT 资产混乱、安全状态无统一监控、合规文档管理无序” 的问题,满足等保 2.0 中 “资产管理、安全审计” 的合规要求。
行业场景:面向需落实等保合规的中小企业,业务背景是企业 IT 资产(服务器、设备、应用)数量增多,安全风险点难梳理,同时需留存安全文档以应对测评,需集成化平台统一管理。
功能模块包含资产管理模块、安全监控模块、文档管理模块。
主要功能:资产管理支持 IT 资产的录入、分类、状态跟踪;安全监控实时展示资产安全基线状态、异常日志告警,并关联等保合规要求;文档管理支持等保制度、整改报告等文档的上传、分类存储与权限查看,满足合规文档留存需求。
我负责的任务:前端 Vue 页面的交互开发(资产列表、监控面板)、后端 Node.js(Express 框架)的接口开发、MySQL 数据库表结构设计、安全监控模块的告警规则对接。技术栈与架构:采用前后端分离架构(Vue 前端 + Node 后端 + MySQL 存储);
亮点是:实现资产与安全状态的联动展示;
难点是:多来源资产数据的自动同步、文档权限的精细化控制。





评论