工业互联网安全 课件 项目6 导论.pptx

工业互联网安全IndustrialInternetSecurity主讲老师：纪兆华

项目01工业互联网设备安全配置项目02工业互联网网络安全配置工业互联网数据安全配置项目04项目03工业互联网控制系统安全配置项目05工业互联网应用安全配置项目06工业互联网安全风险评估项目07工业互联网安全应用处置

工业互联网安全风险评估06项目

通过以下两个任务的实施，掌握安全测试报告和风险评估报告的编写内容和编写方法。项目情境本项目将介绍工业互联网安全风险评估的相关标准、方法、流程以及处置策略，为执行风险评估提供翔实的指导。安全测试报告编写风险评估报告编写0102

了解安全风险评估的概念和方法；了解安全风险评估准备工作；了解安全风险信息收集；了解安全风险计算分析的内容和方法；了解安全风险评估处置的内容。知识目标理解安全测试报告内容；具备编写安全测试报告的能力；理解信息安全风险评估报告内容；具备编写安全风险评估报告的能力。技能目标具备制定工业互联网风险应对策略的能力，根据风险评估结果，提出相应的风险控制措施和防范策略。具备良好的沟通协调能力，能够与工业互联网领域的各方利益相关者进行有效沟通和协作，共同推进安全风险评估工作。素质目标学习目标

学习导图

工业互联网安全测评与应急职业技能等级标准工业互联网安全风险评估工作任务职业技能要求等级知识点技能点理解并掌握工业互联网安全测评与风险评估的方法①能根据项目要求，确定安全评估范围；②能够进行工业互联网安全评估检查；③能根据报告编写要求，梳理安全测试信息；④能根据报告编写要求，梳理网络资产信息；⑤能根据报告编写要求，梳理网络威胁信息；⑥能具备良好的沟通表达及团队合作能力。初级中级①了解安全风险评估的概念和方法；②了解安全风险评估准备工作；③了解安全风险信息收集；④了解安全风险计算分析的内容和方法；⑤了解安全风险评估处置的内容。①理解安全测试报告内容；②具备编写安全测试报告的能力；③理解信息安全风险评估报告内容；④具备编写安全风险评估报告的能力。与职业技能等级标准内容对应关系