全书包括七篇：信息系统工程建设监理与系统安全测评最新政策法规及技术标准，信息系统工程建设监理概论，信息系统分析、设计与开发，信息系统工程建设项目监理机构，信息系统工程建设项目监理，信息系统工程建设安全测评，信息系统性能安全测评技术。 适用对象： 信息系统工程监理中心、信息产业厅（局）、各级通信管理局、各级公安机关、信息工程质量监督检验站、质量技术监督局、信息系统监理公司、信息技术应用委员会、信息化办公室、信息中心、信息系统开发公司、电子产品检测所、无线电监测站、电子技术研究所； 各级电子商务协会、信息产业质量协会、软件协会、计算机用户协会、电子产品用户协会、信息系统工程监理培训中心、电子信息产品管理站（科、室、所）； 各级信息安全测评认证中心、各类信息安全公司、网络中心、信息安全中心、信息安全研究室、计算机测评中心、信息安全实验室、信息安全工作委员会、信息安全培训中心、计算机研究中心（室）、信息安全协会、信息协会、相关大中专院校及图书馆、各级政府、企业、个人网站（页）。

全书包括七篇：信息系统工程建设监理与系统安全测评最新政策法规及技术标准，信息系统工程建设监理概论，信息系统分析、设计与开发，信息系统工程建设项目监理机构，信息系统工程建设项目监理，信息系统工程建设安全测评，信息系统性能安全测评技术。 适用对象： 信息系统工程监理中心、信息产业厅（局）、各级通信管理局、各级公安机关、信息工程质量监督检验站、质量技术监督局、信息系统监理公司、信息技术应用委员会、信息化办公室、信息中心、信息系统开发公司、电子产品检测所、无线电监测站、电子技术研究所； 各级电子商务协会、信息产业质量协会、软件协会、计算机用户协会、电子产品用户协会、信息系统工程监理培训中心、电子信息产品管理站（科、室、所）； 各级信息安全测评认证中心、各类信息安全公司、网络中心、信息安全中心、信息安全研究室、计算机测评中心、信息安全实验室、信息安全工作委员会、信息安全培训中心、计算机研究中心（室）、信息安全协会、信息协会、相关大中专院校及图书馆、各级政府、企业、个人网站（页）。

这是老师布置的网络安全概论学习报告作业，花了挺长时间做的，可以参考看一下。一、信息安全风险评估概述： 信息安全风险评估是指依据有关信息安全技术标准和准则，对信息系统及由其处理、传输和存储的信息的保密性、完整性和可用性等安全属性进行的全面、科学的分析和评价的过程。信息安全风险评估将对信息系统的脆弱性、信息系统面临的威胁以及脆弱性被威胁源利用后所产生的实际负面影响进行分析、评价，并将根据信息安全事件发生的可能性和负面影响的程度来识别信息系统的安全风险。 通过系统缜密的风险分析和评估，可以导出信息系统风险的安全需求，实现信息系统风险的安全控制，从而建立一个可靠的、有效的风险控制体系，保障信息系统的动态安全。因此，信息系统安全风险评估依其应用环境、应用领域以及处理信息敏感度的不同，安全需求上有很大差别，但概括起来风险评估可以明确信息系统的安全现状，确定现在的主要安全威胁，指导信息系统安全的建设体系方向。这是第一段内容，大概有十几页

CAICV, 智能网联汽车信息安全评测白皮书, 2019.pdf

智能网联汽车信息安全评测白皮书（印刷版）.pdf

本标准规定了金融行业对于第二级、第三级和第四级的等级保护系统的通用要求和安全评测要求，2020年11月发布，包括了云计算安全评测、移动互联网安全评测、以及物联网等方面的安全评测要求。