16.2.1 网络安全风险评估准备

2025-09-05 14:44:11 更新

网站评估范围界定（首要工作）

  1. 网络系统拓扑结构
  2. 网络通信协议
  3. 网络地址分配
  4. 网络设备
  5. 网络服务
  6. 网上业务类型与业务信息流程
  7. 网络安全防范措施（防火墙、IDS、保安系统等）
  8. 网络操作系统
  9. 网络相关人员
  10. 网络物理环境（如建筑、设备位置）

【结果】本阶段最终生成评估文档《网络风险评估范围界定报告》，是后续评估工作的范围限定。