所属分类：环境安全与环保运维 当前为单品课程，可返回上一级继续浏览同方向资料。
← 返回上一级
← 返回所属目录 咨询 / 购买

从风险评估到安全控制：全链路解析实战课程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导入
学习目标 · 课程结构 · 风险评估与安全控制的关系
课程导入学习目标
02
风险管理基础
风险定义 · 风险要素（资产 · 威胁
风险管理基础风险定义
03
风险评估方法体系
定性评估 · 定量评估 · 半定量评估的优缺点与适用场景
风险评估方法体系定性评估
04
资产识别与分类
资产类型（硬件 · 软件 · 数据
资产识别分类
05
威胁建模与识别
常见威胁源（恶意软件 · 内部人员 · 自然灾害）
威胁建模识别
06
脆弱性分析
脆弱性来源（配置错误 · 代码漏洞 · 流程缺陷）
脆弱性分析脆弱性来源
07
风险分析技术
风险矩阵 · 风险值计算（可能性×影响） · 风险热力图绘制
风险分析技术风险矩阵
08
风险评价与优先级排序
风险接受准则 · 风险等级划分 · 风险排序与决策
风险评价优先级排序
09
风险处置策略
风险降低 · 风险转移 · 风险规避
风险处置策略风险降低
10
安全控制框架
ISO 27001控制项 · NIST SP 800-53控制族 · CIS Controls核心控制
安全控制框架ISO
11
安全控制设计原则
最小权限 · 纵深防御 · 安全默认
安全控制设计原则最小权限
12
技术控制实施
访问控制 · 加密 · 防火墙
技术控制实施访问控制
13
管理控制实施
安全策略 · 安全流程 · 安全意识培训
管理控制实施安全策略
14
物理与环境控制
门禁系统 · 监控 · 环境监控（温湿度
物理环境控制
15
风险监控与持续评估
KPI/KRI指标 · 持续监控工具 · 风险重评估周期
风险监控持续评估
16
安全控制有效性验证
控制测试方法（审计 · 渗透测试 · 红队演练）
安全控制有效性验…控制测试方法
17
案例实战
企业网络风险评估全流程（从资产识别到…
案例实战企业网络风险评估…
18
案例实战
云环境风险评估与安全控制（AWS/A…
案例实战AWS/A
19
案例实战
工业控制系统（ICS/SCADA）风…
案例实战ICS/SCADA
20
案例实战
数据泄露事件的风险评估复盘与安全控制…
案例实战数据泄露事件的风…
21
常见问题与误区
风险评估流于形式 · 控制过度/不足 · 风险沟通不畅
常见问题误区
22
工具实操
使用CVSS进行漏洞评分 · 使用OpenVAS/Nessus进行… · 使用OWASP ZAP进行Web应用…
工具实操CVSS
23
工具实操
使用RSA Archer或开源工具（…
工具实操RSA
24
风险报告编写
报告结构 · 风险描述 · 风险图表
风险报告编写报告结构
25
合规与审计
等保2.0 · GDPR · HIPAA等合规要求与风险评估的整合
合规审计
26
供应链风险管理
第三方风险评估 · 供应商安全控制 · 供应链攻击案例
供应链风险管理第三方风险评估
27
业务连续性管理
业务影响分析（BIA） · 灾难恢复计划（DRP）与风险评估的关…
业务连续性管理BIA
28
综合实战项目
从零开始为一个中型企业设计完整风险评…
综合实战项目从零开始为一个
29
课程总结
核心知识回顾 · 技能提升路径 · 常见认证（CISSP
课程总结核心知识回顾
30
综合提升与未来趋势
AI驱动的风险评估 · 自动化安全控制 · DevSecOps中的风险集成
综合提升未来趋势