威胁风险评估

Question

我必须为我的一个客户进行威胁风险评估。任何人都可以分享一些模板或提供一些关于威胁风险评估需要检查或审核的内容的指示。既适用于云，也适用于本地

Answer 1

我认为一个有趣的资源：https://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-30r1.pdf。 有趣的部分在附录中：您有一些用于评估的表格和问题。 除了付费风险评估软件之外，我不知道任何预构建的模板或仪表板。