安全运维--运维安全
2021-12-28 21:48:27 60 举报
AI智能生成
运维安全
作者其他创作
大纲/内容
案例分析
GBT20984
风险评估流程图
风险评估准备
资产识别
威胁识别
脆弱性识别
风险评估
风险分析
风险分析要素
安全威胁
脆弱性
已有安全措施
风险分析方法
基于知识的评估方法
基于技术的风险分析方法
定量分析方法
定性分析方法
安全风险列表
安全策略
组织结构
人员因素
基础设施
应用系统
安全设施
运维活动
运维平台
风险评估-项目清单
输入
初步信息调查表
客户方业务系统功能表
客户方组织架构说明
客户方业务负责人和项目接口人联系表
资产等级判定表
输出
项目启动会PPT
项目实施计划--甘特图
项目实施蓝图
项目接口人联系方式
项目组织架构及职责
会议纪要
访谈纪要
保密协议书
风险评估培训PPT
资产评估报告
威胁评估报告
脆弱性评估报告
渗透测试报告
已有安全措施列表
风险评估综合报告
风险计算表
风险处置计划方案
服务验收报告
风险处置
风险处置方式
风险转移--原因及措施
风险规避-原因或后果消除
风险接收--工控行业比较多
风险降低--合理合法
风险控制措施
风险跟踪
方法论
相关性
相似性
统计性
风险控制策略
扩容与加固
阻断与隔离
管理和技术策略
预测及应急响应
风险处置建议
风险内容
控制措施
实施时间
执行人员
是否完成
额外控制
优先登记
过程监控
人员行为监控
风险过程监控
风险监控条件
风险监控内容
风险监控依据
风险监控措施
安全策略、组织结构、人员因素、基础设施、应用系统、安全设施、运维活动、运维平台
0 条评论
下一页