网络安全,风险评估,安全策略,员工培训,监测和响应。