VIP14
本课程属于：025-安全架构与风险治理 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

网络安全风险量化与优先级治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与风险治理全景
目标=理解网络安全风险量化与优先级治… · 目标 · 核心挑战
课程导入风险治理全景
02
风险量化基础与术语体系
目标=掌握ALE · SLE · ARO
风险量化基础术语体系
03
资产识别与业务影响分析
目标=学习资产分类分级 · 业务依赖映射 · 资产价值评估方法
资产识别业务影响分析
04
威胁建模与威胁情报接入
目标=掌握STRIDE · 攻击树 · MITRE ATT&CK等威胁建模方…
威胁建模威胁情报接入
05
脆弱性识别与漏洞管理
目标=学习漏洞扫描 · 配置核查 · 渗透测试结果解读
脆弱性识别漏洞管理
06
风险量化模型选型
目标=对比FAIR · OCTAVE · NIST RMF
风险量化模型选型FAIR
07
FAIR方法实战
目标=损失事件频率与损失量级 · 使用校准估计与蒙特卡洛模拟 · 完成一个勒索软件场景的年度损失分布计…
FAIR方法实战
08
数据采集与专家估计校准
目标=学习历史事件数据 · 行业基准 · 专家判断的采集与校准技术
数据采集专家估计校准
09
蒙特卡洛模拟与风险分布
目标=使用Python或Excel实… · 输出损失超越概率曲线 · VaR
蒙特卡洛模拟风险分布
10
风险量化结果可视化与沟通
目标=设计面向高管 · 业务和技术团队的风险仪表盘与报告 · 将复杂分布转化为可决策的优先级信号
风险量化结果可视…沟通
11
风险优先级排序方法
目标=掌握风险矩阵 · 风险评分 · 成本效益分析
风险优先级排序方…目标=掌握风险矩…
12
业务影响与风险偏好的对齐
目标=将业务连续性要求 · 合规义务 · 财务容忍度与风险偏好转化为优先级权重
业务影响风险偏好的对齐
13
控制措施有效性量化
目标=学习控制措施覆盖率 · 缓解率 · 残余风险计算方法
控制措施有效性量…目标=学习控制措…
14
风险处置策略与成本效益
目标=比较风险规避 · 降低 · 转移
风险处置策略成本效益
15
优先级治理流程设计
目标=设计从风险识别 · 量化 · 排序
优先级治理流程设…目标=设计从风险…
16
风险登记册与治理台账
目标=构建结构化风险登记册 · 包含风险描述 · 量化结果
风险登记册治理台账
17
安全预算与资源分配优化
目标=基于风险量化结果 · 使用边际效益分析 · 组合优化方法
安全预算资源分配优化
18
合规驱动与风险驱动融合
目标=处理等保 · GDPR · ISO 27001等合规要求与风险量…
合规驱动风险驱动融合
19
第三方与供应链风险量化
目标=评估供应商 · 云服务 · 开源组件的风险暴露
第三方供应链风险量化
20
云环境与混合架构风险量化
目标=针对云资产 · 共享责任模型 · 配置漂移等场景
云环境混合架构风险量化
21
攻防对抗场景下的动态优先级
目标=结合红蓝对抗 · 攻击路径分析 · 杀伤链阶段
攻防对抗场景下的…目标=结合红蓝对…
22
风险治理中的关键风险指标
目标=定义KRI · KPI · KCI
风险治理关键风险指标
23
风险沟通与利益相关者管理
目标=面向董事会 · 业务线 · 技术团队设计差异化沟通策略
风险沟通利益相关者管理
24
治理成熟度评估与改进
目标=使用CMMI · NIST CSF等框架评估风险治理成… · 制定分阶段提升路线图
治理成熟度评估改进
25
实战项目一
目标=企业勒索软件风险量化 · 威胁建模 · 脆弱性关联到FAIR模拟
实战项目一目标=企业勒索软…
26
实战项目二
目标=数据泄露风险优先级治理 · 量化泄露成本 · 监管罚款
实战项目二目标=数据泄露风…
27
实战项目三
目标=云上业务中断风险量化 · 量化停机损失并排序多云容灾与备份策略
实战项目三目标=云上业务
28
实战项目四
目标=第三方供应链风险治理 · 设计合同条款 · 监控机制与替代方案优先级
实战项目四目标=第三方供应…
29
自动化与工具链集成
目标=将风险量化模型嵌入GRC · SOAR · 漏洞管理平台
自动化工具链集成
30
课程总结与持续治理
目标=回顾核心方法 · 常见陷阱与最佳实践 · 制定个人或组织的风险量化与优先级治理…
课程总结持续治理