VIP10
本课程属于：013-ISO26262汽车功能安全进阶 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

危害分析与风险评估落地

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
风险概述
什么是风险？风险三要素（威胁 · 脆弱性 · 资产）的基本概念与关系
风险概述什么是风险？风险…
02
风险评估方法论
定量评估与定性评估的区别 · 常见标准（ISO 31000 · NIST SP 800-30）简介
风险评估方法论定量评估
03
资产识别与分类
如何识别企业核心资产 · 信息资产与物理资产的分类方法
资产识别分类
04
威胁建模入门
常见威胁类型（人为 · 技术 · 环境）
威胁建模入门常见威胁类型
05
脆弱性分析
脆弱性来源（技术漏洞 · 管理缺陷） · 漏洞扫描与人工审计的结合
脆弱性分析脆弱性来源
06
风险计算与定级
风险值 = 可能性 × 影响 · 风险矩阵的构建与使用
风险计算定级
07
风险处置策略
规避 · 转移 · 缓解
风险处置策略规避
08
安全控制措施选择
基于风险的控制措施设计 · 预防性 · 检测性
安全控制措施选择基于风险的控制措…
09
风险评估报告编写
报告结构 · 关键发现描述 · 整改建议的撰写技巧
风险评估报告编写报告结构
10
风险沟通与汇报
如何向管理层汇报风险 · 可视化呈现风险数据
风险沟通汇报
11
ISO 27001 信息安全管理体系
体系框架 · PDCA循环在风险管理中的应用
ISO27001
12
NIST 网络安全框架
识别 · 保护 · 检测
NIST网络安全框架
13
GDPR 与隐私风险评估
个人数据保护影响评估（DPIA）实操…
GDPR隐私风险评估
14
工控系统（ICS）风险评估
OT环境与IT环境的差异 · 工控安全特殊考量
ICS工控系统
15
云环境风险评估
共享责任模型 · 云服务商安全评估要点
云环境风险评估共享责任模型
16
供应链安全风险评估
第三方供应商风险 · 软件供应链攻击防范
供应链安全风险评…第三方供应商风险
17
业务连续性管理（BCM）
BIA（业务影响分析）与风险的关系
BCM业务连续性管理
18
灾难恢复计划（DRP）
RTO · RPO指标的设定与风险关联
DRP灾难恢复计划
19
渗透测试与风险评估
渗透测试在风险发现中的角色 · 红蓝对抗实践
渗透测试风险评估
20
安全审计与合规检查
审计发现如何转化为风险项 · 合规差距分析
安全审计合规检查
21
安全意识培训风险评估
人为因素风险 · 钓鱼测试与培训效果评估
安全意识培训风险…人为因素风险
22
第三方安全评估
供应商安全问卷 · 现场审计 · 持续监控机制
第三方安全评估供应商安全问卷
23
数据安全风险评估
数据分类分级 · 数据泄露风险评估方法
数据安全风险评估数据分类分级
24
零信任架构与风险评估
零信任原则如何降低风险 · 微隔离策略
零信任架构风险评估
25
DevSecOps 中的风险管控
CI/CD管道安全 · 自动化安全测试集成
DevSecOps风险管控
26
安全运营中心（SOC）与风险管理
告警分析 · 事件响应与风险闭环
SOC安全运营
27
威胁情报在风险评估中的应用
情报驱动的风险识别与优先级排序
威胁情报风险评估
28
人工智能与机器学习安全风险
对抗样本 · 模型窃取 · 数据投毒风险
人工智能机器学习安全风险
29
物联网（IoT）安全风险评估
设备固件安全 · 通信协议风险 · 物理安全
IoT物联网
30
风险管理的未来趋势
AI自动化风险评估 · 持续风险监控 · 自适应安全架构
风险管理的未来趋…AI