作为基础电信企业和关键信息基础设施运营方，各大运营商企业管理着海量的互联网I资产，并承担了大量的网络信息安全管理工作.在过去几年，随着国内外政经形势和网络安全态势的变化，运营商的互联网资产风险暴露面的安全管理变得愈发重要，具体表现在以下方面： —家底不清楚:大量未知的互联网资产，上报不及时不准确； —变化跟不上:业务原因导致资产变化快，频繁暴露各种风险； —资产被滥用:一些下级单位存在互联网资产滥用，与上报不符； —预警难响应慢:重大漏洞爆发时，预警滞后，风险资产难定位，响应跟不上； —问题无法闭环:发现问题后的整改缺少跟踪，闭环考核缺失. 为了解决该问题，电信企业集团公司发文要求各省市公司，做好互联网资产风险暴露面管理工作，例如2015年(中国移动互联网暴露面资产报备工作规范(试行)(信安通[2015]46号)文件，2017年年(关于进一步加强互联网暴露面系统网络安全防护工作的通知)(网通[2017328号)文件.均对互联网资产的暴露面管理、风险管理，有了明确的工作要求和指导建议。