網(wǎng)絡(luò)安全目標(biāo)是最高層級的網(wǎng)絡(luò)安全要求，它基于威脅分析和風(fēng)險評估（TARA）得出的，TARA的方法論將在第15章中進(jìn)行介紹。根據(jù)網(wǎng)絡(luò)安全目標(biāo)制定對應(yīng)的網(wǎng)絡(luò)安全要求，對于保留風(fēng)險和轉(zhuǎn)移風(fēng)險的項，還應(yīng)解釋其合理性。

如何制定網(wǎng)絡(luò)安全目標(biāo)？

風(fēng)險分析：對上一章定義的對象進(jìn)行風(fēng)險分析，分析包含資產(chǎn)識別、威脅場景識別、影響評級、攻擊路徑分析、攻擊可行性分析，風(fēng)險確定等環(huán)節(jié)，具體方法在之后的15章中會詳細(xì)解釋。

風(fēng)險處置決策：根據(jù)15章中的方法，確定每個風(fēng)險項的處置方法，風(fēng)險處置決策包括消除風(fēng)險，降低風(fēng)險，轉(zhuǎn)移風(fēng)險和保留風(fēng)險等。

制定網(wǎng)絡(luò)安全目標(biāo)：對于需要消除或降低的風(fēng)險，須制定一個或多個相應(yīng)的網(wǎng)絡(luò)安全目標(biāo)，這個目標(biāo)通常是High level的，可以用類似“保護(hù)xx資產(chǎn)的xx屬性?！钡念w粒度進(jìn)行描述。目標(biāo)也包括生產(chǎn)、運維和報廢階段的網(wǎng)絡(luò)安全目標(biāo)。21434還在附錄E中提供網(wǎng)絡(luò)安全保證等級（CAL）的分級方法，CAL等級定義了執(zhí)行網(wǎng)絡(luò)安全活動的嚴(yán)格程度，因此也可以將CAL等級作為網(wǎng)絡(luò)安全目標(biāo)。

制定網(wǎng)絡(luò)安全聲明：對于決定保留和轉(zhuǎn)移的高風(fēng)險項，以及通過環(huán)境假設(shè)降低威脅場景風(fēng)險的風(fēng)險項，需要制定網(wǎng)絡(luò)安全聲明來闡述適當(dāng)?shù)睦碛桑以撀暶髟诤罄m(xù)的階段必須被監(jiān)控。21434以及車型認(rèn)證十分重視開發(fā)鏈條邏輯的合理性，因此網(wǎng)絡(luò)安全聲明是概念階段不可忽視的重要工作。

保證完整性和一致性：這部分屬于網(wǎng)絡(luò)安全質(zhì)量保證的工作，需要保證以下各環(huán)節(jié)之間的完整性和一致性：

風(fēng)險分析與項目定義

風(fēng)險處置決策與風(fēng)險分析結(jié)果

網(wǎng)絡(luò)安全目標(biāo)、聲明與風(fēng)險處置決策

網(wǎng)絡(luò)安全要求與網(wǎng)絡(luò)安全目標(biāo)

華菱咨詢位于中國長三角、珠三角、京津冀和西南地區(qū)地區(qū)，成立于 2001 年,專注于標(biāo)準(zhǔn)體系咨詢、產(chǎn)品認(rèn)證咨詢、企業(yè)管理項目咨詢以及相關(guān)教育訓(xùn)練的顧問公司。公司已在北京、上海、杭州、廣州、深圳、合肥、江西、西安設(shè)立了分支機構(gòu)。

經(jīng)過20多年的發(fā)展與實踐沉淀，華菱咨詢將利用深厚的行業(yè)知識，幫助客戶把握新機遇，評估和管理風(fēng)險，以實現(xiàn)負(fù)責(zé)任的增長。華菱咨詢高績效的跨學(xué)科團(tuán)隊可幫助客戶滿足監(jiān)管要求，確?？蛻?/strong>及時了解信息并滿足利益相關(guān)者的需求。華菱咨詢將為客戶提供全面的端到端的服務(wù)，利用技術(shù)的進(jìn)步真正推動業(yè)務(wù)的發(fā)展。

版權(quán)聲明：