网络安全培训与意识提升手册（执行版）.docxVIP

网络安全培训与意识提升手册（执行版）

第1章网络安全基础概念与威胁认知

1.1网络安全核心定义与关键指标（KPI）

网络安全（Cybersecurity）是指保护网络基础设施、数据资产及信息系统免受未经授权的访问、破坏、篡改、泄露或中断的综合性防御体系，其核心在于通过技术、管理、法律及意识等多维度手段，构建纵深防御机制。衡量网络安全状态的关键指标中，攻击面（AttackSurface）指网络系统中暴露给外部或内部攻击者的潜在入口数量，例如一台未打补丁的服务器、一个未关闭的端口或一份未加密的文档，每一个都是潜在的“攻击面”。

可用性（Availability）是网络安全的核心K