图片发自简书作者發姨

                网络安全等级保护

网络安全等级保护是指对国家秘密信息、法人或其他组织及公民专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级进行响应、处置。

网络安全测评（等级保护三级）

网络安全等级保护2.0详解

网络安全等级保护条例（征求意见稿）

如何落实网络安全等级保护制度

等级保护相关工作问答

网络安全等级保护测评机构管理办法

等级保护工作十大误区

等级保护视角下的物联网安全测评

信息系统安全等级保护

网络安全风险评估

网络安全风险评估主要包括资产、威胁、脆弱性和风险四个主要因素。网络安全风险评估能为全面有效落实安全管理工作提供基础，通过预测事件发生的可能性、影响范围和危害程度，有效提高预防保护的准确性。企业信息系统建设之初就存在安全问题，好比高楼大厦建在流沙之上，地基不固，楼建得越高倒塌的风险就越大。网络安全风险评估是信息系统这座高楼大厦的安全根基，它可以帮助信息系统管理者了解潜在威胁，合理利用现有资源开展规划建设。网络安全风险评估还可以为信息系统建设者节省信息系统建设总体投资，达到“以最小成本获得最大安全保障”的效果。

              网络安全风险评估

网络安全风险评估之脆弱性识别

工控信息安全风险评估实践