VIP20
本课程属于：015-DLP数据防泄露密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

外发审计与密钥生命周期管理课程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
外发审计与密钥生命周期管理概述 · 重要性及应用场景 · 课程目标与学习路径
课程导论外发审计
02
外发审计基础
外发审计的定义 · 主要目的 · 典型类型（内部审计/外部审计）及适用…
外发审计基础外发审计的定义
03
外发审计法规与标准
ISO 27001 · SOC 2 · GDPR
外发审计法规标准
04
外发审计流程详解
从规划 · 执行至报告 · 整改的完整审计闭环
外发审计流程详解从规划
05
外发审计中的风险评估
风险识别方法 · 评估矩阵 · 脆弱性扫描实践
外发审计风险评估
06
外发审计数据保护策略
数据分类 · 脱敏 · 传输加密与泄露防护
外发审计数据保护…数据分类
07
外发审计第三方管理
供应商安全审查 · 合同审计条款 · 服务级别协议（SLA）关注点
外发审计第三方管…供应商安全审查
08
外发审计文档与证据管理
审计证据收集 · 保管 · 日志完整性校验
外发审计文档证据管理
09
外发审计常见问题与应对
典型发现项（如权限漏洞 · 日志缺失）及整改建议
外发审计常见问题应对
10
外发审计报告编写与沟通
报告结构 · 风险定级 · 与业务部门及管理层沟通技巧
外发审计报告编写沟通
11
密钥管理引言
密钥的作用 · 对称/非对称密钥区分 · 生命周期全阶段总览
密钥管理引言密钥的作用
12
密钥生成技术
安全随机数生成 · 算法选择（AES/RSA/ECC） · 硬件安全模块（HSM）应用
密钥生成技术安全随机数生成
13
密钥分发机制
安全传输协议（TLS） · 公钥基础设施（PKI） · 证书颁发与信任链
密钥分发机制TLS
14
密钥使用规范
加密/解密 · 数字签名 · 身份认证的正确使用与常见误区
密钥使用规范加密
15
密钥存储安全
HSM · 密钥库（KeyStore） · 云密钥管理服务（KMS）的选型与配置
密钥存储安全HSM
16
密钥轮换策略
基于时间或事件的自动轮换 · 紧急轮换触发条件及方法
密钥轮换策略基于时间或事件的…
17
密钥备份与恢复
备份频率 · 异地备份 · 灾难恢复演练的关键步骤
密钥备份恢复
18
密钥撤销与销毁
证书撤销列表（CRL） · OCSP · 密钥安全销毁（覆写/熔毁）标准
密钥撤销销毁
19
密钥审计与合规
密钥使用日志记录 · 访问审计 · 与法规映射实践
密钥审计合规
20
密钥管理标准解析
NIST SP 800-57 · FIPS 140 · PCI DSS密钥管理要求
密钥管理标准解析NIST
21
主流密钥管理工具
HashiCorp Vault · AWS KMS · Azure Key Vault特性对…
主流密钥管理工具HashiCorp
22
外发审计中的密钥检查要点
审计密钥生命周期各阶段合规性 · 密钥强度验证
外发审计密钥检查要点
23
外发审计实践案例
模拟一个第三方审计项目 · 分析密钥管理薄弱环节
外发审计实践案例模拟一个第三方审…
24
加密算法基础补强
对称加密（AES） · 非对称加密（RSA） · 哈希（SHA）原理与选择
加密算法基础补强AES
25
密钥长度与安全强度
不同算法密钥长度对应安全等级 · 业务影响评估
密钥长度安全强度
26
多租户环境密钥隔离
租户密钥分隔 · 云环境租户密钥管理最佳实践
多租户环境密钥隔…租户密钥分隔
27
密钥管理自动化
通过API集成实现自动轮换 · 审批流程 · 事件通知
密钥管理自动化API
28
密钥管理灾难恢复计划
HSM故障 · 密钥丢失场景下的应急恢复流程
密钥管理灾难恢复…HSM
29
课程总结与最佳实践
外发审计与密钥管理融合落地的核心建议
课程总结最佳实践
30
未来趋势展望
量子计算对密钥管理挑战 · 零信任架构下密钥动态管理
未来趋势展望量子计算对密钥管…