答案
IT 资产清单是什么？
IT资产清单（IT asset inventory）就是一份把贵公司所依赖的技术列出来的简单清单，比如电脑、电话、软件、网络设备以及关键账户。它能帮助你看清自己拥有的是什么、谁在使用，以及哪些地方需要关注。
简短回答
IT资产清单是对你企业业务技术的一份记录。通常包括笔记本电脑、台式电脑、服务器、打印机、电话、平板、Wi-Fi设备、软件订阅以及重要的在线账户。
一份有用的清单不只是列出物品名称。它还能展示基础信息，例如：每台设备由谁使用、设备在哪里、何时购买、是否在保修期内、上面安装了哪些软件，以及谁负责支持。
对小型企业来说，不需要做得花哨。可以先从表格（电子表格/Excel）开始，或者使用由独立的托管式IT服务提供商管理的简单系统——也称为MSP（Managed Service Provider，托管服务提供商）。目标是清晰，而不是复杂。
这对你的业务有什么意义
如果你不知道自己有哪些技术，就很难把它们支持好。当设备坏了、需要升级，或有员工离职时，缺失的信息会让进度变慢、事情变得更难。
当前的资产清单有助于日常决策。你可以规划更换计划、跟踪软件续费、发现过于老旧的设备，并避免为无人使用的工具付费。它也能让新员工入职和离职交接流程更顺畅。
它还可以支持安全与合规工作，但它不是某种“神奇护盾”。没有诚实的服务提供商会承诺零停机或无法被入侵的网络。好的资产清单只是在为你的企业和你的服务提供商提供一个更好的起点，从而做出更明智的决策。
应该包含哪些内容
一份好的清单通常同时涵盖实体设备和数字化工具。实体项目包括：电脑、显示器、打印机、电话、防火墙、路由器、交换机，以及企业仍在使用的任何服务器。数字项目包括：Microsoft 365或Google Workspace账户、会计软件、行业/业务线应用（line-of-business apps）、云存储以及备份工具。
还应为每个项目记录关键信息。例如：品牌与型号、序列号、指定使用者、位置、购买日期、保修状态、操作系统，以及该设备是否仍在制造商的支持范围内。
许多企业也会跟踪与安全相关的细节。这可能包括：重要账户是否已启用多因素认证（multi-factor authentication，MFA）；业务电脑上是否安装了端点检测与响应（endpoint detection and response，EDR）；以及补丁是否是最新的，也就是定期的软件与安全更新是否已到位。
如果由MSP协助管理你的环境，他们也可能通过远程监控与管理（remote monitoring and management，RMM）软件来跟踪设备。端点（endpoint）指的是任何连接到你企业系统的用户设备，比如笔记本电脑、台式电脑或手机。
什么样的才算“做得好”
一份好的IT资产清单是最新的、易于阅读，并且确实在使用。它不应该是三年前有人做过一次、后来就忘了的文档。设备新增、替换、重新分配或下线时，清单应当同步更新。
它应该能快速回答一些简单问题。例如：哪些笔记本电脑超过5年了？谁拥有关键软件的管理员权限？哪些设备属于以前的员工？下个月哪些订阅需要续费？如果你的清单无法回答这些问题，那它大概率需要改进。
好的清单也要能服务于规划。例如，它能帮助MSP讨论更换预算、软件清理、备份覆盖范围以及支持优先级。一些提供商可能会把这些内容纳入定期的技术规划，并由虚拟首席信息官（virtual Chief Information Officer，vCIO）来协助——vCIO指的是外部顾问，帮助企业规划IT决策。
在讨论备份时，你也可能会听到“3-2-1备份”。它的意思是：保留重要数据的3份副本，放在2种不同类型的存储上，并把1份副本保存在异地。资产清单能帮助你明确哪些系统与数据应纳入这一计划。
常见的错误（避免这些）
一个常见错误是只跟踪硬件。软件许可证、共享账户、互联网线路（internet circuits）、云工具以及供应商联系人同样重要。如果这些信息缺失，那么当问题出现时，你的清单可能就不太有用。
另一个错误是把清单当作一次性项目来做。企业变化一直在发生。新员工入职、远程办公、办公室搬迁以及软件变更，都可能让旧清单很快失准。
同时，也要避免把重要信息只存放在某一个人的脑子里。如果只有一名员工知道正在使用哪台路由器，或谁在控制计费账户，那么这会给企业带来风险。
你绝不应该把密码、网络凭据或系统访问权限发送给NodeBridge IT。我们只收集企业与联系信息，以便帮助你找到独立的服务提供商。
如果你需要帮助把它建立起来
许多小型企业一开始并没有一份“干净”的资产清单，这很常见。独立的MSP可以先帮你梳理你目前有什么、帮助你把信息整理起来，并建立一个流程，让它在一段时间内保持最新。
如果你在比较不同选项，可以询问服务提供商：他们是如何构建并维护资产清单的？多久更新一次？你能否方便地查看这些信息。你也可以了解清单数据如何支持预算编制、入职/离职、打补丁（patching）以及账户管理。
如果你还在学习基础概念，我们的answers页面用通俗英语解释常见术语。如果你想要帮助寻找服务提供商，get matched后我们可以把你连接到独立的托管式IT服务提供商。你也可以进一步了解小型企业经常咨询的常见services。
一则坦诚说明
NodeBridge IT 是一项免费的匹配服务，不是IT服务商。这里提供的信息是一般性与教学用途——在您签约前，请与任何服务商以书面形式确认服务范围、SLA与价格。没有任何人能够保证正常运行时间、安全性、事故预防或数据恢复。
IT资产清单是一份最新的企业技术清单，能帮助你更清晰地支持、编制预算并管理这些技术。
常见问题
IT资产清单只是给大公司用的吗？
不是。就算是一家有5到25名员工的企业，也能从一份简单的设备清单、软件清单以及关键账户信息中受益。小型团队在信息缺失时往往更容易受到影响。
用电子表格可以吗？
可以。对某些企业来说，电子表格只要准确并且定期更新，就能发挥作用。随着企业增长，MSP可能会建议使用更结构化的系统。
资产清单里是否包含软件和云账户？
应该包含。一份有用的清单同时涵盖实体设备和数字化工具，包括订阅、共享系统以及重要的业务账户。
这和网络安全是同一回事吗？
不完全是。资产清单是做更好支持与安全决策的一项基础，但它不能保证一定安全。没有诚实的服务提供商会承诺网络永远不会出问题。
受监管的企业需要做这个吗？
通常需要，或至少做得接近这个程度。具体要求因行业和州而异，但如果企业涉及HIPAA（HIPAA是美国的医疗隐私保护法律）、PCI（支付卡行业安全标准）、或SOC 2（服务机构常见的一种报告框架），通常就需要清楚记录系统与访问情况。
NodeBridge IT在这里做什么？
我们不会管理或访问你的系统。我们提供通用的教育性信息，并进行免费的匹配，帮助你找到独立的托管式IT服务提供商。