security - 威胁风险评估

Question

我必须为我的一位客户进行威胁风险评估。任何人都可以分享一些模板或提供一些关于威胁风险评估需要检查或审计的内容的指示。可适用于云端和本地

Answer 1

我认为一个有趣的资源：https ://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-30r1.pdf 。有趣的部分在附录中：您有一些用于评估的表格和问题。除了付费风险评估软件，我不知道任何预建的模板或仪表板。