VIP20
本课程属于：025-HSM密码机集成接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

FIPS 140-2合规HSM接口审计教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
FIPS 140-2标准概述
了解标准背景 · 历史 · 认证级别与应用范围
FIPS140
02
HSM硬件安全模块架构
理解HSM的内部组成 · 安全边界与信任根
HSM硬件安全模块架构
03
HSM接口类型详解
PKCS#11 · JCE · OpenSSL等接口协议对比
HSM接口类型详解
04
审计基础概念
审计日志 · 事件 · 证据链与合规性要求
审计基础概念审计日志
05
合规性要求框架
FIPS 140-2安全级别与审计映…
合规性要求框架FIPS
06
密码算法与密钥管理审计
算法合规性 · 密钥生成与存储审计点
密码算法密钥管理审计
07
物理安全要求审计
防篡改 · 侵入检测与物理访问控制
物理安全要求审计防篡改
08
角色与认证审计
用户角色 · 多因素认证与权限分离
角色认证审计
09
操作环境安全审计
操作系统加固 · 进程隔离与内存保护
操作环境安全审计操作系统加固
10
密钥生命周期管理审计
密钥创建 · 分发 · 使用
密钥生命周期管理…密钥创建
11
随机数生成器审计
DRBG合规性 · 熵源检查与测试方法
随机数生成器审计DRBG
12
接口调用审计日志
接口调用记录格式 · 内容与完整性保护
接口调用审计日志接口调用记录格式
13
日志记录与监控
日志收集 · 存储 · 轮转与异常告警
日志记录监控
14
审计事件分类
关键事件 · 可疑事件与日常操作事件划分
审计事件分类关键事件
15
安全策略配置审计
策略文件解析 · 合规性检查与变更记录
安全策略配置审计策略文件解析
16
固件与软件完整性检查
校验和 · 签名验证与安全启动审计
固件软件完整性检查
17
远程管理接口审计
SSH · HTTPS等管理通道安全配置
远程管理接口审计SSH
18
网络通信安全审计
TLS配置 · 证书验证与网络隔离
网络通信安全审计TLS
19
多租户隔离审计
密钥隔离 · 会话隔离与资源分配审计
多租户隔离审计密钥隔离
20
备份与恢复审计
备份策略 · 加密备份与恢复流程验证
备份恢复审计
21
灾难恢复计划
备份场景 · 恢复时间目标与测试记录
灾难恢复计划备份场景
22
合规性测试方法
自测 · 验证测试与第三方评估流程
合规性测试方法自测
23
测试工具与脚本
使用OpenSC · pkcs11-tool等工具进行审计
测试工具脚本
24
审计报告生成
报告模板 · 证据收集与整改建议编写
审计报告生成报告模板
25
问题整改与追踪
漏洞修复 · 补丁管理审计闭环
问题整改追踪
26
持续合规监控
定期审计策略 · 自动化监控与预警机制
持续合规监控定期审计策略
27
案例研究
HSM接口审计实践——某金融系统审计…
案例研究HSM
28
常见漏洞与攻击方法
侧信道攻击 · 固件漏洞与密钥泄露案例分析
常见漏洞攻击方法
29
法规更新与影响
FIPS 140-3过渡 · 国密合规等最新动态
法规更新影响
30
审计总结与最佳实践
常见问题梳理与高效审计建议
审计总结最佳实践