VIP14
本课程属于：025-安全架构与风险治理 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

企业网络安全风险评估与治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与全景认知
目标=企业网络安全风险评估与治理的定… · 价值 · 法规要求（网络安全法
课程导入全景认知
02
企业信息资产梳理与分类分级
目标=资产识别方法 · 资产清单模板 · 业务流与数据流映射
企业信息资产梳理分类分级
03
威胁建模与威胁情报基础
目标=STRIDE · 攻击树 · MITRE ATT&CK框架
威胁建模威胁情报基础
04
脆弱性识别与漏洞管理
目标=主机 · 网络 · 应用
脆弱性识别漏洞管理
05
现有安全控制措施识别与有效性评估
目标=技术 · 管理 · 物理控制的盘点方法
现有安全控制措施…有效性评估
06
风险评估方法论总览
目标=定性 · 半定量 · 定量方法对比
风险评估方法论总…目标=定性
07
风险计算与风险矩阵设计
目标=可能性与影响赋值 · 风险值计算 · 风险矩阵定制
风险计算风险矩阵设计
08
基于FAIR的定量风险分析实战
目标=资产价值量化 · 威胁事件频率 · 损失量级建模
FAIR基于
09
业务影响分析（BIA）与关键业务识别
目标=RTO/RPO设定 · 业务依赖关系图 · 中断影响评估与恢复优先级排序
BIA业务影响分析
10
风险评估项目实施流程
目标=项目启动 · 范围界定 · 团队组建
风险评估项目实施…目标=项目启动
11
风险评估数据收集技术
目标=问卷 · 访谈 · 现场检查
风险评估数据收集…目标=问卷
12
风险场景构建与剧本化分析
目标=典型攻击链场景设计 · 云环境风险场景 · 供应链风险场景与内部威胁场景
风险场景构建剧本化分析
13
云环境网络安全风险评估
目标=责任共担模型 · 云配置风险 · 身份与访问管理风险
云环境网络安全风…目标=责任共担模…
14
工业控制系统（ICS/OT）风险评估
目标=OT网络架构 · 协议脆弱性 · 物理与逻辑隔离
ICS/OT工业控制系统
15
供应链与第三方风险评估
目标=供应商安全准入 · 合同安全条款 · 持续监控
供应链第三方风险评估
16
数据安全风险评估
目标=数据分类分级落地 · 数据生命周期风险 · 跨境传输风险
数据安全风险评估目标=数据分类分…
17
身份与访问管理风险评估
目标=账号生命周期 · 特权账号 · 多因素认证
身份访问管理风险评估
18
应用系统安全风险评估
目标=SDL流程 · 威胁建模 · 代码审计
应用系统安全风险…SDL
19
风险评估报告撰写与沟通
目标=报告结构 · 风险描述规范 · 可视化呈现
风险评估报告撰写沟通
20
风险处置与治理策略
目标=风险规避 · 降低 · 转移
风险处置治理策略
21
安全治理框架与组织设计
目标=ISO 27001 · NIST CSF · COBIT治理框架
安全治理框架组织设计
22
安全策略、标准与流程体系建设
目标=策略层级 · 制度编写方法 · 流程落地
安全策略标准
23
风险持续监控与KRI/KPI体系
目标=关键风险指标设计 · 安全运营中心（SOC）联动 · 威胁狩猎与风险预警
KRI/KPI风险持续监控
24
安全度量与绩效评价
目标=安全成熟度模型 · 平衡计分卡 · 投资回报率（ROI）与安全有效性度量
安全度量绩效评价
25
事件响应与业务连续性中的风险治理
目标=应急预案 · 演练 · 取证
事件响应业务连续性
26
合规审计与风险评估联动
目标=等保测评 · ISO 27001审核 · GDPR/个人信息保护法合规检查与风…
合规审计风险评估联动
27
安全意识与人为风险管理
目标=钓鱼演练 · 安全培训体系 · 人为错误风险量化与行为改变策略
安全意识人为风险管理
28
风险评估工具与自动化平台
目标=GRC平台 · 漏洞管理工具 · 风险计算工具
风险评估工具自动化平台
29
综合实战
目标=某企业完整风险评估项目模拟 · 治理建议与汇报演练
综合实战目标=某企业完整…
30
前沿趋势与课程总结
目标=AI安全风险 · 量子计算威胁 · 零信任与SASE治理
前沿趋势课程总结