安全资产清单只登记服务器，为什么还不够？

正确答案 B

安全管理需要知道保护什么、由谁负责。硬件台账只是其中一部分，应补充信息及相关资产和所有者；清单不是凭据明文集合，选B。

同一台服务器上可能既有公开宣传资料，也有客户信息。服务器只算一台，却不能因此把两类信息的责任和保护需求视为相同。教材强调明确保护对象，并维护包括所有者在内的信息及相关资产清单。因此，缺口不在服务器价格少写了一栏，而在客户资料、凭据等对象没有被识别、责任也找不到人承接。这里的所有者侧重组织内被明确赋予的管理责任，不是“设备是谁购买的”，也不必就是日常值班人员。清单可以用受控标识说明某项凭据的用途和责任，真正的秘密应按安全机制保管，不能为了盘点方便把密码直接集中暴露。硬件台账仍然有用，只是不能独自覆盖信息安全的保护对象。

选项分析

A

采购和折旧数据有助于财务管理，但信息的敏感性与责任归属不能由服务器价格直接推出。

B

同时补足信息对象和管理责任，并与承载资源关联，针对了题干中清单覆盖不足的缺口。

C

负责机房值班不代表自动承担所有信息资产的管理责任，统一挂名也没有识别不同信息对象。

D

资产识别不要求在表内暴露秘密，集中记录凭据明文会增加泄露风险，也不能替代所有者管理。

再巩固一步

• 检查资产清单时先问两个问题：信息对象是否识别，管理责任是否明确；再看清单本身是否受到适当保护。