VIP20
本课程属于：077-密钥权限审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

PCI DSS合规密钥审计巡检实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
PCI DSS概述与密钥管理要求
PCI DSS标准简介 · 密钥管理核心原则 · 合规边界定义
PCIDSS
02
密钥生命周期管理
密钥产生 · 使用 · 轮换
密钥生命周期管理密钥产生
03
加密密钥与密钥类型
对称密钥 · 非对称密钥 · 会话密钥
加密密钥密钥类型
04
密钥生成与存储安全
随机数生成标准 · 密钥存储介质 · 加密存储方法
密钥生成存储安全
05
密钥分发与传输安全
TLS/SSH通道 · 密钥交换协议 · 离线分发流程
密钥分发传输安全
06
密钥轮换策略
轮换周期设定 · 自动轮换机制 · 紧急轮换触发条件
密钥轮换策略轮换周期设定
07
密钥销毁与归档
安全删除方法 · 密钥归档要求 · 销毁凭证记录
密钥销毁归档
08
密钥访问控制与权限管理
最小权限原则 · 角色分离 · 多因素认证要求
密钥访问控制权限管理
09
密钥审计日志记录要求
PCI DSS 10.2/10.3条… · 必须记录的事件类型
密钥审计日志记录…PCI
10
审计日志的收集与存储
集中日志系统 · 日志转存 · 保留期限设定
审计日志的收集存储
11
日志完整性保护
数字签名日志 · 防篡改机制 · 哈希链验证
日志完整性保护数字签名日志
12
日志监控与告警
实时监控规则 · 异常行为检测 · 告警阈值配置
日志监控告警
13
密钥使用审计
谁 · 何时 · 进行了何种密钥操作
密钥使用审计何时
14
密钥管理系统的安全配置
系统强化 · 补丁管理 · 默认账户禁用
密钥管理系统的安…系统强化
15
硬件安全模块(HSM)审计
HSM的密钥存储 · HSM日志审核 · 物理安全检查
HSM硬件安全模块
16
云环境中的密钥审计
KMS日志 · 跨云密钥同步 · 共享责任模型
云环境密钥审计
17
数据库加密密钥审计
TDE密钥 · 列加密密钥 · 数据库日志关联分析
数据库加密密钥审…TDE
18
TLS/SSL证书密钥审计
证书生命周期 · 私钥安全 · 证书吊销列表检查
TLS/SSL证书密钥审计
19
代码签名与文档签名密钥
签名密钥保护 · 签名验证流程 · 密钥泄露响应
代码签名文档签名密钥
20
自动化密钥巡检脚本设计
Python脚本框架 · API调用 · 结果输出格式
自动化密钥巡检脚…Python
21
巡检工具的选择与配置
开源工具（如OpenSCAP） · 商业工具 · 自研工具对比
巡检工具的选择配置
22
定期巡检计划制定
周期设定 · 责任分配 · 紧急巡检触发条件
定期巡检计划制定周期设定
23
巡检指标与阈值设置
密钥强度 · 剩余有效期 · 访问频次
巡检指标阈值设置
24
巡检结果分析
异常归类 · 根因分析 · 风险评级
巡检结果分析异常归类
25
异常事件响应与处理
紧急轮换 · 临时禁用 · 根因修复
异常事件响应处理
26
合规报告生成
PCI DSS报告模板 · 证据打包 · 管理层摘要
合规报告生成PCI
27
审计证据保留与保管
证据文件格式 · 存储安全 · 定期归档验证
审计证据保留保管
28
PCI DSS合规检查清单
逐项对照检查点 · 责任部门 · 完成状态
PCIDSS
29
演练
一次完整的密钥审计巡检
演练一次完整的密钥审…
30
持续改进与最佳实践
漏洞趋势分析 · 流程优化 · 培训计划
持续改进最佳实践