（一）资产信息收集

通过调查表形式，查询资产登记数据库，收集被评估网络信息系统资产信息，掌握被评估对象的重要资产分布，进而分析资产关联业务、面临安全威胁及安全脆弱性。

（二）工具

Asset Panda

【参考网址】资产熊猫