VIP18

本课程属于：029-GRC安全合规与审计治理 网络通信与数字安全工程 · 共 18 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

风险评估与资产清单实战

📚 共计 30 章节

什么是风险管理 · 为什么需要资产清单 · 课程目标与学习路径

资产、威胁、脆弱性、风险、残余风险的定义与关系

资产识别方法论

基于流程 · 基于位置 · 基于角色的识别

方法论识别

资产分类与分级

硬件、软件、数据、人员、服务、无形资产

资产清单模板设计

Excel模板 · 数据库表结构 · 字段定义

资产价值评估

CIA三元组赋值法 · 财务价值法 · 业务影响法

威胁建模入门

STRIDE模型 · PASTA框架 · 威胁情报来源

常见威胁类型

恶意软件 · 网络攻击 · 物理入侵 · 内部威胁 · 自然灾害

脆弱性识别

技术脆弱性(CVE) · 管理脆弱性 · 物理脆弱性

风险计算公式

风险 = 威胁 × 脆弱性 × 资产价值 · 定性 vs 定量

风险评估方法

定性评估(德尔菲法、风险矩阵) · 定量评估(ALE、SLE、ARO)

风险矩阵实战

5x5风险矩阵构建 · 风险等级划分(低、中、高、极高)

风险处置策略

规避 · 转移 · 缓解 · 接受，以及对应的控制措施

控制措施选择

ISO 27001附录A控制项 · NIST SP 800-53控制族

资产清单工具

CMDB · GRC平台 · Excel vs 专业工具对比

实战：Excel构建资产清单

步骤演示：列定义、数据录入、条件格式

实战：资产价值赋值练习

为10个典型资产进行CIA打分

实战：威胁与脆弱性映射

为每个资产列出3个威胁和3个脆弱性

实战：风险计算与矩阵填充

使用公式计算风险值并填入矩阵

实战：风险处置计划编写

为高风险项编写处置方案

风险评估报告结构：执行摘要、方法、发现、建议

报告可视化

使用图表展示风险分布：柱状图、饼图、热力图

可视化图表

资产变更管理 · 定期重评估 · KPI与KRI指标

GDPR · 等级保护2.0 · SOX中的资产与风险管理要求

云环境资产清单

IaaS/PaaS/SaaS资产识别 · 共享责任模型

云责任模型

工控与物联网资产

OT资产特点 · SCADA系统资产识别挑战

案例研究1：金融企业

某金融企业资产清单与风险评估全流程复盘

案例研究2：制造企业OT

某制造企业OT环境风险评估实战

工具实操：开源辅助

使用OpenVAS、Risky等开源工具辅助评估

核心要点回顾 · 认证路径推荐(CISSP/CISA/CRISC) · 下一步学习建议