VIP10
本课程属于：066-ISO26262道路车辆功能安全ASIL开发 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

从风险评估到安全需求全流程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
风险评估概述
什么是风险 · 信息安全三要素（CIA） · 风险管理框架简介
风险评估概述什么是风险
02
资产识别与分类
有形资产与无形资产 · 资产价值评估方法 · 资产清单管理
资产识别分类
03
威胁建模入门
常见威胁类型（STRIDE） · 威胁来源分析 · 威胁库的使用
威胁建模入门STRIDE
04
脆弱性分析
技术脆弱性与管理脆弱性 · 漏洞扫描基础 · 脆弱性评估标准（CVSS）
脆弱性分析技术脆弱性
05
风险分析基础
定性分析与定量分析 · 风险矩阵 · 风险等级划分
风险分析基础定性分析
06
风险处置策略
规避 · 转移 · 缓解
风险处置策略规避
07
安全需求概述
从风险到需求的转化逻辑 · 安全需求分类（功能性/非功能性）
安全需求概述从风险到需求的转…
08
安全需求工程方法论
SQUARE方法 · 安全需求获取技术（访谈 · 头脑风暴
安全需求工程方法…SQUARE
09
安全需求文档化
需求规格说明书模板 · 需求优先级排序（MoSCoW法）
安全需求文档化需求规格说明书模…
10
安全需求验证
需求评审 · 原型验证 · 可追溯性矩阵
安全需求验证需求评审
11
合规性需求
GDPR · 等级保护2.0 · PCI-DSS等标准的核心要求
合规性需求GDPR
12
身份与访问管理需求
认证机制（MFA · SSO） · 授权模型（RBAC
身份访问管理需求
13
数据安全需求
数据分类分级 · 加密需求（传输/存储） · 数据脱敏
数据安全需求数据分类分级
14
网络安全需求
网络分段 · 防火墙策略 · 入侵检测/防御系统（IDS/IPS）
网络安全需求网络分段
15
应用安全需求
安全开发生命周期（SDL） · 输入验证 · 输出编码
应用安全需求SDL
16
云安全需求
共享责任模型 · 云安全配置 · CASB需求
云安全需求共享责任模型
17
物理安全需求
机房访问控制 · 视频监控 · 环境监控（温湿度
物理安全需求机房访问控制
18
供应链安全需求
第三方风险评估 · 供应商安全审计 · 软件物料清单（SBOM）
供应链安全需求第三方风险评估
19
事件响应需求
检测能力 · 响应流程 · 恢复计划
事件响应需求检测能力
20
业务连续性需求
备份策略 · 容灾架构 · RTO/RPO指标定义
业务连续性需求备份策略
21
安全意识培训需求
培训内容设计 · 考核机制 · 钓鱼演练
安全意识培训需求培训内容设计
22
安全架构需求
零信任架构 · 纵深防御 · 最小权限原则
安全架构需求零信任架构
23
日志与监控需求
日志收集范围 · SIEM需求 · 告警阈值设置
日志监控需求
24
密码学应用需求
对称/非对称加密 · 哈希函数 · 数字签名
密码学应用需求对称
25
移动安全需求
移动设备管理（MDM） · 应用加固 · 安全通信通道
移动安全需求MDM
26
物联网安全需求
设备身份认证 · 固件安全 · 轻量级加密协议
物联网安全需求设备身份认证
27
DevSecOps需求
CI/CD安全集成 · 自动化安全测试 · 基础设施即代码（IaC）安全
DevSecOps需求
28
安全需求优先级排序
基于风险等级 · 业务影响 · 实施成本的综合排序方法
安全需求优先级排…基于风险等级
29
安全需求追踪与变更管理
需求基线 · 变更控制流程 · 影响分析
安全需求追踪变更管理
30
全流程案例实战
从风险评估到安全需求文档的完整演练（…
全流程案例实战从风险评估到安全…