VIP20

本课程属于：033-数据安全与权限 数据工程与实时数据平台 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

数据安全策略从入门到精通

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

数据安全概述

数据安全定义与重要性，与网络安全的关系，GDPR、CCPA、个人信息保护法等法律法规概览。

数据生命周期管理

覆盖数据产生、存储、使用、共享、归档到销毁各阶段的安全要点与管控策略。

生命周期治理

数据分类分级

分类方法论、公开/内部/敏感/绝密分级标准，以及分类分级工具与实践案例。

数据加密技术基础

对称加密(AES)、非对称加密(RSA)、哈希算法(SHA-256)、数字签名与证书原理。

加密密码学

密钥生命周期(生成、分发、存储、轮换、销毁)，HSM硬件安全模块与KMS密钥管理服务。

访问控制与身份认证

RBAC/ABAC模型、MFA多因素认证、SSO单点登录及零信任架构基础。

数据库安全

数据库审计、SQL注入防护、TDE加密、数据库防火墙及敏感数据脱敏技术。

数据库脱敏

网络安全与数据安全

防火墙策略、IDS/IPS、VPN、网络分段及DLP数据防泄漏技术。

终端数据安全

端点检测与响应(EDR)、移动设备管理(MDM)、USB管控、屏幕水印与打印管控。

云数据安全

共享责任模型、CASB云访问安全代理、云加密与密钥管理、SaaS/PaaS/IaaS安全策略。

数据备份与灾难恢复

全量/增量/差异备份策略、3-2-1原则、RTO/RPO指标及灾难恢复演练。

数据脱敏技术

静态脱敏、动态脱敏、数据遮蔽/替换/混淆及脱敏算法选型。

数据安全风险评估

ISO 27005/NIST SP 800-30方法论、风险矩阵与风险处置计划。

数据安全审计与合规

审计日志管理、SOX/HIPAA/PCI-DSS合规要求、合规检查清单与审计报告撰写。

数据安全事件响应

事件响应流程(准备、检测、分析、遏制、根除、恢复)、取证分析与事件报告。

数据安全治理框架

DSMM/DCMM成熟度模型、组织架构与职责划分。

隐私保护技术

匿名化、假名化、差分隐私、联邦学习与同态加密基础概念。

隐私联邦学习

数据安全开发(DevSecOps)

安全编码规范、SAST/DAST工具、CI/CD安全集成与安全需求分析。

数据安全测试

渗透测试、漏洞扫描、数据泄露模拟与红蓝对抗演练。

渗透红蓝对抗

供应链数据安全

第三方风险评估、供应商安全审查、合同安全条款与供应链攻击案例。

供应链第三方

数据跨境传输管理

跨境数据传输法规、标准合同条款(SCCs)、数据本地化要求与安全评估。

数据安全监控与告警

SIEM系统、UEBA用户实体行为分析、安全仪表盘与告警阈值设置。

数据安全策略文档编写

策略文档结构、审批流程、版本管理与宣贯培训。

数据安全意识培训

培训内容设计、钓鱼演练、效果评估与安全文化建设。

数据安全技术选型

需求分析、POC验证、供应商评估与TCO总拥有成本计算。

数据安全合规自动化

合规扫描工具、自动化审计、合规报告生成与持续合规监控。

自动化合规

数据安全与AI/ML

AI模型安全、训练数据保护、模型投毒防御与AI驱动的安全检测。

数据安全案例分析

Equifax、Facebook、Capital One等典型泄露事件分析与改进措施。

数据安全未来趋势

量子计算对加密的影响、隐私计算、立法趋势与零信任演进。

综合实战项目

企业数据安全体系建设方案设计，从零构建策略，项目答辩与评审。