conducting-cyber-risk-assessment-with-nist-800-30 - 基于NIST 800-30的网络安全风险评估
使用NIST SP 800-30 Rev 1方法论执行网络安全风险评估
标签
更新于: 2026-06-30能力
典型输入
典型输出
该技能可以做什么
- 定义评估范围
- 识别威胁源
- 识别威胁事件
- 识别漏洞
- 确定可能性
- 确定影响
- 计算风险等级
- 生成风险登记表
- 生成评估报告
输入
- 资产清单
- 威胁情报
- 漏洞数据
- 业务影响
- 风险模型
输出
- 风险评估报告
- 风险登记表
- 执行摘要
- 风险缓解建议
- 风险维护计划
要求
- NIST SP 800-30 Rev 1
- NIST SP 800-39
- MITRE ATT&CK框架