网络安全检测与评估手册（执行版）.docxVIP

网络安全检测与评估手册（执行版）

第1章检测与评估概述

1.1检测与评估的基本概念

检测与评估是网络安全领域中用于识别、分析和量化系统、网络及应用中的安全风险与漏洞的重要手段。检测是指通过技术手段对系统进行扫描、监控和分析，以发现潜在的安全威胁；评估则是对检测结果进行综合分析，判断安全状况是否符合预期标准。在网络安全中，检测与评估通常采用主动扫描、被动监控、日志分析等多种技术手段，结合人工审核与自动化工具，形成多维度的安全评估体系。

检测与评估的基本概念源于信息安全管理领域的“风险评估”（RiskAssessment），其核心是通过识别威胁、评估影响、确定控制措施，以实现信息