安全资产清单应包括网站能运行所依赖的系统与账号。只有一个域名列表，不足以支持更新和应急。
列出核心资产
域名、服务器、数据库、组件、证书和第三方服务，标记负责人。
记录风险属性
公网暴露、敏感数据、版本、权限与备份方式，便于确定检查优先级。
跟随变更更新
上线、迁移与停用同步台账，定期核对实际环境。找不到负责人的资产优先处理。
资产清单记录的不只是服务器
包括域名、证书、数据库、后台、插件、云服务与外部接口，注明账号归属和负责人。
变更与停用同步更新，清单支持找到接手人与恢复依赖，不只保存一份主机名称列表。
例如证书账号只有服务商知道，资产清单应明确归属与恢复联系人，便于持续维护。
相关阅读：企业网站安全基线：资产、风险与上线检查。