这项网络安全参考了哪些关键指标？

1. 文件/标准名称（等保2.0、ISO 27001、NIST CSF、某行业监管办法、某次演练评估报告等）
2. 发布机构/版本/时间
3. 应用场景（合规审计、风险评估、攻防演练、供应链安全、数据安全等）

在你补充前,先给一个常见网络安全指标体系框架，供对照：

• 合规与管理：安全制度覆盖率、安全责任落实情况、风险评估频次、审计发现问题整改率
• 身份与访问：多因素认证覆盖率、特权账号数量与管控率、账号生命周期管理合规率
• 资产与漏洞：资产盘点准确率、漏洞平均修复时间、高危漏洞存量、补丁覆盖率
• 边界与流量：防火墙策略合规率、异常流量检出率、入侵检测规则覆盖率
• 终端与主机：EDR/杀毒覆盖率、基线合规率、恶意软件检出与处置时间
• 数据安全：敏感数据识别率、加密覆盖率、数据泄露事件数、备份恢复演练成功率
• 监测与响应：告警平均响应时间、MTTD/MTTR、事件闭环率、演练覆盖率
• 供应链与第三方：供应商安全评估覆盖率、第三方接入管控率、软件物料清单覆盖率
• 人员与意识：安全培训覆盖率、钓鱼演练点击率、报告率

如果你把具体文件名称或链接发来,我可以按它的章节逐条对应“参考了哪些关键指标”。