conducting-cyber-risk-assessment-with-nist-800-30 - NIST 800-30网络风险评估
执行基于NIST SP 800-30 Rev 1方法论的网络风险评估
标签
更新于: 2026-06-30能力
典型输入
典型输出
该技能可以做什么
- 定义评估范围
- 识别威胁源
- 识别威胁事件
- 识别漏洞
- 确定可能性
- 确定影响
- 计算风险
- 沟通结果
- 维护评估
- 驱动处理决策
输入
- 系统资产清单
- 威胁情报
- 漏洞数据
- 业务背景
- 风险模型
输出
- 风险登记册
- 风险评估报告
- 管理层简报
- 处理建议
- 残余风险评分
要求
- NIST SP 800-30 Rev 1
- 系统边界
- 商定的风险模型
- GRC工具访问权限