网络安全风险评估与控制作业指导书.docVIP

网络安全风险评估与控制作业指导书

TOC\o1-2\h\u10988第1章网络安全风险评估概述 4

180281.1网络安全风险的概念 4

191501.2网络安全风险评估的意义 4

206581.3网络安全风险评估的基本流程 5

32474第2章网络安全风险识别 5

25842.1资产识别 5

265422.1.1硬件资产识别 5

203952.1.2软件资产识别 5

228832.1.3数据资产识别 5

274862.1.4人力资源识别 6

29352.2威胁识别 6

160622.2.1人为因素 6

269132.2.2系统因素 6

247072.2.3网络因素 6

33732.2.4应用因素 6

111202.2.5物理因素 6

35382.3脆弱性识别 6

290192.3.1配置脆弱性 6

82262.3.2应用脆弱性 6

233852.3.3网络脆弱性 6

61422.3.4数据脆弱性 6

21432.4风险识别方法 7

124762.4.1问卷调查 7

178802.4.2安全检查表 7

112272.4.3安全漏洞扫描 7

230402.4.4安全审计 7

323762.4.5威胁情报分析 7

22021第3章网络安全风险分析 7

193093.1风险概率评估 7

220753.1.1评估方法 7

59353.1.2评估过程 7

22793.2风险影响评估 7

194413.2.1评估内容 7

226383.2.2评估方法 8

60413.3风险等级评估 8

153363.3.1等级划分 8

149723.3.2评估方法 8

24103.4风险分析工具与技术 8

217753.4.1工具 8

162613.4.2技术 8

29664第4章网络安全风险评价 9

101854.1风险评价方法 9

216534.1.1定性评价方法 9

5864.1.2定量评价方法 9

296474.1.3混合评价方法 9

108824.2风险评价标准 9

130794.2.1法律法规与政策标准 9

266224.2.2行业标准与规范 9

80034.2.3企业内部标准 9

291144.3风险评价结果的应用 9

253314.3.1风险控制措施的制定 10

84754.3.2风险控制措施的实施 10

36124.3.3风险评价结果的反馈与优化 10

31197第5章网络安全风险控制策略 10

252725.1风险控制原则 10

57615.1.1合规性原则 10

61555.1.2实效性原则 10

176465.1.3动态调整原则 10

207815.1.4成本效益原则 10

157225.2风险控制措施 10

104165.2.1物理安全控制 10

281875.2.2技术安全控制 11

6625.2.3管理安全控制 11

265295.3风险控制效果评估 11

79355.3.1评估方法 11

70615.3.2评估指标 11

315385.3.3评估结果应用 11

25583第6章网络安全风险控制技术 11

170546.1防火墙技术 11

294486.1.1包过滤技术 11

7266.1.2状态检测技术 12

256556.1.3应用层防火墙 12

291566.2入侵检测与防御系统 12

181486.2.1特征匹配技术 12

213786.2.2异常检测技术 12

147776.2.3主动防御技术 12

56456.3虚拟专用网络（VPN） 12

313886.3.1加密技术 12

115176.3.2隧道技术 12

203846.3.3身份认证技术 12

277956.4安全审计技术 12

124396.4.1日志审计 12

224346.4.2流量审计 13

322966.4.3安全事件响应 13

6354第7章网络安全风险管理组织与制度 13

149927.1网络安全风险管理组织架构 13

273487.1.1组织架构概述