接手行政的同事问了一句:「公司到底有几个域名?」没人答得上来。有人记得主域,有人想起早年注册过一个拼错的备用域,官网源码在哪台机器上、公众号管理员绑的是谁的手机、企业邮箱许可买了多少,全都散在不同人的聊天记录里。长三角制造业数字化趋势谈系统上线谈得多,谈「上线之前家里已经有哪些东西」谈得少。可一旦要做迁移、改版或人员交接,缺的就是这张清单。下面把归集动作拆成六块,按台账字段写,能直接照着建表。
本文要点
- 台账按六类资产分表,每类固定「名称—所有权—管理员—到期日」四列
- 所有权主体写企业,管理员账号用可交接地址,不绑个人手机
- 到期提醒设 90、30、7 天三档,续费与解析快照一起留存
为什么先做盘点
盘点不是整理癖,是给后续所有动作一个可对照的底账。没有台账时,改版要问「源码在哪」,续费要问「谁的卡在扣」,交接要问「密码谁拿着」,每个问题都得重新找人。企业数字资产清单一旦建起来,这几个问题变成查一行记录。
判断标准可以定得很朴素:任意一件资产,五分钟内能查到它的管理员、所在平台、到期日与备份位置。查不到就说明台账缺列,或者压根没登记。长三角制造业数字化趋势落到年度规划里,这张表也是评审附件——要上新系统,先看现有资产能不能对得上,避免重复买一套功能重叠的东西。
- 迁移、改版、续费、交接四类动作都从台账起手
- 缺列比缺资产更常见,先补字段再补条目
- 台账版本号与复核日期要一起记,便于追溯改动
- 每条记录写明登记人,避免无人认领的空白行
遇到过的一类情况是,盘点做了半张表,只填了域名和网址,账号与备份位置空着,真到交接时还得从头问一遍。字段不齐的台账,和没台账差别不大。
六类资产台账
分六类建表,比把所有东西塞进一张大表好维护:域名与解析、网站源码与部署、内容资产、社媒与平台账号、企业邮箱与通讯录、业务系统数据。每类有各自的特有字段,但四类公共列必须齐:资产名称、所有权主体、管理员账号、到期日或复核日。
| 资产类别 | 特有字段 | 常见遗漏 |
|---|---|---|
| 域名与解析 | 注册商、注册人、NS、解析记录快照 | 备用域、子域、证书到期 |
| 网站源码与部署 | 仓库地址、分支、服务器、发版方式 | 只有线上包、无源码 |
| 内容资产 | 源文件、授权范围、版本、存放位置 | 只有导出图、无工程文件 |
| 社媒与平台账号 | 平台、绑定手机、子账号、验证方式 | 绑在离职员工手机 |
| 企业邮箱与通讯录 | 许可数、别名、邮件组、双因素状态 | 别名与共享邮箱漏登 |
| 业务系统数据 | 库名、导出格式、备份周期、责任人 | 能导出但没人验过还原 |
域名账号管理这块要单独加一列:注册商账号本身也是资产,它的找回邮箱与手机号是否可交接,决定了域名能不能顺利过户。企业内容资产则要区分「源文件」和「导出文件」——一张产品图,PSD 或 CAD 工程文件是源文件,网页上那张压缩过的 JPG 只是导出件。只留导出件,改一次尺寸就得重做。
网站源码那一行,判断是否合格的标准是:能通过仓库某个明确分支或 tag,重新构建出与线上一致的页面。做不到,说明部署依赖还散在某台机器的手工配置里,得把配置项补进台账。
所有权与管理员
所有权主体一栏,统一写企业全称,不写某个部门或某位员工。域名注册人、实名认证主体、云账号实名、平台企业认证,都要和企业主体一致。见过的一类情形是早年图方便,用员工个人身份注册了主域,后来要过户、要开证明,流程一下变长。
管理员账号用可交接的地址,例如 admin@企业域名 这类公共邮箱,找回方式绑企业可控制的邮箱或号码,不绑私人手机。双因素同样要能交接:备用验证码封存一份,硬件密钥登记保管人。超级管理员数量控制在少数,剩下的用子账号按角色授权,权限清单随台账一起留。
- 所有权主体统一写企业全称,逐项核对实名认证
- 管理员账号用公共邮箱,找回方式不绑个人私人号码
- 双因素备用验证码与硬件密钥登记保管人
- 超级管理员从少,日常操作走子账号并留权限清单
- 每个平台登记验证方式(短信、邮箱、人脸)与可否转移
判断标准是一句话:任何管理员离岗,接手人不需要联系本人就能完成验证。做不到,说明所有权或验证方式还挂在个人身上。这一条比密码强度更要紧。
需要把这些做法落到自己的项目里? 把现有域名与平台账号清单发来,我们帮你标出所有权与验证方式该改的条目。
免费咨询续费与到期提醒
到期类资产至少覆盖:域名、SSL 证书、云主机与对象存储、企业邮箱许可、平台年费、短信与推送额度。证书有效期常见 90 天一轮,比域名的一年周期短得多,别混在同一张提醒表里。域名还要留意注册商是否开了自动续费、扣款卡是否还有效,两项缺一项都可能在到期日掉链子。
提醒设三档就够:到期前 90 天确认预算与主体信息,30 天核对自动续费状态与扣款方式,7 天做一次人工复核并留记录。提醒收件人写可交接的公共邮箱,别发到某个人私人信箱——人一走,提醒就断了。
| 时点 | 核对动作 | 留存物 |
|---|---|---|
| 到期前 90 天 | 确认主体、预算、续费方式 | 台账更新记录 |
| 到期前 30 天 | 查自动续费与扣款卡状态 | 后台截图 |
| 到期前 7 天 | 人工复核解析与证书链 | 解析快照、证书信息 |
| 续费完成后 | 更新到期日与台账版本 | 新版台账 |
解析快照容易被忽略。域名没变、证书也在,但某次改 MX 或 TXT 把记录覆盖了,事后没有快照就很难比对。建议在每次续费与每次解析变更后,导出一份 A、CNAME、MX、TXT、NS、CAA 的完整清单,按日期存档。域名账号管理做到这一层,迁移和排障都有底账。
交接与备份
交接不是交一张密码表,是把「验证能力」一并转过去。清单字段建议包含:资产名称、原管理员、接手人、验证方式、备用验证码位置、关联子账号、待办事项、交接日期、双方确认。判断标准是接手人当场能登录一次关键平台,并成功改一次密码,而不是纸面签收。
备份侧按 3-2-1 的老规矩做:三份副本、两种介质、一份异地。但比「有没有备份」更要紧的是「能不能还原」——每季度抽一份数据做一次还原演练,把用到的库、导出的格式(如 CSV、SQL)、还原耗时与失败点记下来。企业内容资产里的工程文件同样要进备份,不能只备线上那套压缩图。
- 列出待交接资产,逐条标注验证方式与当前管理员
- 接手人当场登录关键平台并改密,登记失败项
- 导出邮件、通讯录、源码仓库与业务数据,记录校验值
- 按 3-2-1 存三份副本,异地一份单独标注
- 季度抽一份做还原演练,记录耗时与失败点
遇到过的一类情况是,备份一直在跑,但没人试过还原,真要用时发现导出的库缺了视图和触发器。还原演练的意义就在这里:把「看起来有备份」变成「确认能用」。相关拆解可到 行业动态栏目 里同簇文章查阅。
定期复核机制
台账建完会慢慢变旧,靠的是定期复核把它拉回现实。建议季度做一次轻量核对:新增资产有没有登记、管理员是否还在岗、到期日有没有变化、备份还原演练是否做过。年度做一次全量:逐条重新确认所有权主体、验证方式、许可数与在用系统的对应关系。
复核要留痕,每次写明日期、执行人、变更条目与台账版本号。版本号很有用——下次发现某条记录被改过,能查到是哪次复核动的、依据是什么。判断标准也简单:任意一条记录都能说出上次复核日期和复核人。
| 复核周期 | 覆盖范围 | 输出物 |
|---|---|---|
| 季度 | 新增资产、管理员在岗、到期日、还原演练 | 变更清单、演练记录 |
| 年度 | 所有权、验证方式、许可数、系统对应关系 | 新版台账、版本号 |
| 事件触发 | 人员变动、迁移、改版、续费后 | 单项更新记录 |
把复核挂到已有节奏上更容易坚持,比如跟着季度预算会或年度审计走,不必另开一套流程。长三角制造业数字化趋势之下,系统只会越接越多,台账不复核,半年后就又变回那张答不上来「公司有几个域名」的表。
小结
六类资产、四类公共列、三档到期提醒、一次交接、一轮复核,合起来是一张能长期用的底账。企业数字资产清单的价值不在列得多全,而在每条记录都指向一个能联系的人和一个能查的日期。明天就能做的一件事,是新建一张表,先把公司名下的域名逐个写进去,补上注册商、管理员账号与到期日三列——空格留得多的那几行,就是下季度该先补的。更多盘点方法可到 行业动态栏目 继续查阅。本文为行业经验与技术分享,不构成效果承诺;具体交付范围、周期与资费以书面方案为准。
需要把这些做法落到自己的项目里? 如果你正在评估昆山本地的服务团队,可以把现状与时间表发给我们,先做一次需求梳理。
免费咨询