VIP20
本课程属于：087-数据访问审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

审计日志合规指南：SOX与GDPR

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
审计日志基础概念
定义 · 目的与核心要素
审计日志基础概念定义
02
SOX法案概览
历史背景 · 主要条款与合规要求
SOX法案概览
03
GDPR法规概览
适用范围 · 数据主体权利与义务
GDPR法规概览
04
审计日志的合规价值
为什么审计日志是SOX与GDPR的关…
审计日志的合规价…SOX
05
日志记录策略
哪些事件需要记录 · 如何分类
日志记录策略哪些事件需要记录
06
日志数据保护
加密 · 访问控制与传输安全
日志数据保护加密
07
日志完整性保障
签名 · 哈希与防篡改机制
日志完整性保障签名
08
日志保留策略
SOX与GDPR对保留期限的不同要求
日志保留策略SOX
09
日志审计流程
从采集 · 存储到分析的全链路
日志审计流程从采集
10
日志监控与告警
实时检测异常与违规行为
日志监控告警
11
事件响应中的日志作用
取证分析与责任追溯
事件响应日志作用
12
自动化审计工具
ELK · Splunk等平台实践
自动化审计工具ELK
13
SIEM系统集成
将日志纳入安全信息与事件管理
SIEM系统集成
14
日志格式标准化
Syslog · CEF · JSON等协议对比
日志格式标准化Syslog
15
云环境下的审计日志
AWS CloudTrail · Azure Monitor等
云环境下的审计日…AWS
16
日志管理平台选型
自建 vs 托管 vs SaaS
日志管理平台选型vs
17
合规报告生成
如何自动化输出SOX/GDPR报告
合规报告生成SOX/GDPR
18
内部审计与外部审计
审计日志的审查要点
内部审计外部审计
19
数据泄露通知义务
GDPR第33条与日志记录
数据泄露通知义务GDPR
20
跨境数据传输
隐私盾 · SCCs与日志合规
跨境数据传输隐私盾
21
数据主体访问请求（DSAR）
日志如何支撑
DSAR数据主体访问请求
22
隐私影响评估（PIA）中的日志角色
隐私影响评估（PIA）中的日志角色 · 核心概念 · 实践要点
PIA隐私影响评估
23
日志匿名化与脱敏
保护隐私同时保留审计价值
日志匿名化脱敏
24
法律保留与电子发现
日志在诉讼中的使用
法律保留电子发现
25
审计日志的测试与验证
如何确认系统合规
审计日志的测试验证
26
持续监控与改进
PDCA循环在日志合规中的应用
持续监控改进
27
员工培训与意识
打造合规文化
员工培训意识
28
案例研究
SOX违规中的日志缺失教训
案例研究SOX
29
案例研究
GDPR罚款案例的日志合规启示
案例研究GDPR
30
未来趋势
AI审计 · 零信任与日志合规的演进
未来趋势AI