VIP20
本课程属于：077-密钥权限审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

ISO 27001密钥审计评审指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
密钥管理基础
对称与非对称密钥 · 密钥的作用与分类
密钥管理基础对称
02
ISO 27001密钥管理要求
标准条款解读（A.10.1）
ISO27001密钥管…
03
密钥生命周期概述
生成 · 分发 · 存储
密钥生命周期概述生成
04
密钥策略与规程
制定密钥管理策略和操作规程
密钥策略规程
05
密钥生成
安全随机数生成 · 密钥长度要求与算法选择
密钥生成安全随机数生成
06
密钥分发
安全分发渠道 · 密钥传输协议与防护
密钥分发安全分发渠道
07
密钥存储
硬件安全模块(HSM) · 密钥库 · 加密存储方案
密钥存储HSM
08
密钥使用
加密 · 签名 · 认证场景中的密钥调用控制
密钥使用加密
09
密钥备份与恢复
备份策略 · 加密备份与灾难恢复流程
密钥备份恢复
10
密钥更新与轮换
定期轮换策略 · 紧急更新场景
密钥更新轮换
11
密钥销毁
安全删除 · 证书撤销列表(CRL)与OCSP
密钥销毁安全删除
12
密钥审计的目的与原则
为何需要审计 · 审计基本原则
密钥审计的目的原则
13
密钥审计准备
确定审计范围 · 制定审计计划与检查清单
密钥审计准备确定审计范围
14
密钥审计执行
现场检查密钥管理流程 · 访问控制日志
密钥审计执行现场检查密钥管理…
15
密钥审计证据收集
日志 · 配置文件 · 变更记录
密钥审计证据收集日志
16
密钥审计常见问题
密钥泄漏 · 过期密钥 · 弱密钥与未授权访问
密钥审计常见问题密钥泄漏
17
密钥评审的概念与重要性
评审与审计的区别 · 评审价值
密钥评审的概念重要性
18
密钥评审流程
定期评审机制 · 触发条件与评审周期
密钥评审流程定期评审机制
19
密钥评审内容
密钥强度评估 · 合规性检查 · 有效性验证
密钥评审内容密钥强度评估
20
密钥评审工具
自动化扫描工具 · 密钥管理平台(如AWS KMS · Azure Key Vault)
密钥评审工具自动化扫描工具
21
密钥审计报告撰写
报告结构 · 内容要求 · 整改建议格式
密钥审计报告撰写报告结构
22
密钥审计整改跟踪
不符合项登记 · 责任分配 · 纠正措施验证
密钥审计整改跟踪不符合项登记
23
密钥管理的角色与职责
密钥所有者 · 管理员 · 审计员的权责分离
密钥管理的角色职责
24
密钥管理在ISO 27001控制域中的位置
A.10信息安全密码控制
ISO密钥管理
25
密钥审计与合规性
满足GDPR · PCI DSS · 等保等法规要求
密钥审计合规性
26
密钥审计的挑战
大规模密钥管理 · 多云环境 · 动态密钥
密钥审计的挑战大规模密钥管理
27
密钥审计最佳实践
持续监控 · 定期演练 · 自动化审计
密钥审计最佳实践持续监控
28
密钥审计案例研究
成功企业案例与失败教训分析
密钥审计案例研究成功企业案例
29
密钥审计评审的持续改进
PDCA循环在密钥管理中的应用
密钥审计评审的持…PDCA
30
总结
密钥审计评审核心要点与认证考试准备
密钥审计评审核心…认证考试准备