VIP10
本课程属于：105-UNECE R155 R156网络安全合规工程 智能汽车与新能源汽车工程 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

网络安全需求与合规证据工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=网络安全需求与合规证据工程的定… · 学习目标 · 整体知识框架与职业价值
课程导入目标=网络安全需…
02
网络安全基础
目标=CIA三元组 · 威胁与脆弱性 · 风险模型
网络安全基础CIA
03
合规基础
目标=国内外主要法律法规 · 等级保护 · ISO 27001
合规基础目标=国内外主要…
04
需求工程概述
目标=需求获取 · 分析 · 规格说明
需求工程概述目标=需求获取
05
安全需求分类
目标=功能安全需求 · 非功能安全需求 · 合规需求
安全需求分类目标=功能安全需…
06
合规证据概念
目标=证据的定义 · 证据链 · 证据生命周期
合规证据概念目标=证据的定义
07
安全需求获取方法
目标=访谈 · 问卷 · 文档分析
安全需求获取方法目标=访谈
08
威胁建模与需求推导
目标=STRIDE · DREAD · 攻击树
威胁建模需求推导
09
合规要求映射
目标=将法律条款 · 标准控制项映射为可验证的安全需求与证…
合规要求映射目标=将法律条款
10
安全需求规格说明
目标=编写清晰 · 可测试 · 可追溯的安全需求规格说明书（SRS）…
安全需求规格说明目标=编写清晰
11
合规证据工程流程
目标=证据识别 · 采集 · 存储
合规证据工程流程目标=证据识别
12
证据采集技术
目标=日志审计 · 配置基线 · 漏洞扫描
证据采集技术目标=日志审计
13
证据存储与保全
目标=安全存储 · 哈希校验 · 时间戳
证据存储保全
14
证据验证与评估
目标=证据完整性 · 一致性 · 时效性
证据验证评估
15
需求与证据的追溯性
目标=建立需求-控制-证据-审计之间…
需求证据的追溯性
16
等级保护合规证据实战
目标=等保2.0各层面证据要求 · 测评准备 · 常见不符合项与整改证据
等级保护合规证据…目标=等保2.0…
17
ISO 27001合规证据实战
目标=ISMS文档体系 · 适用性声明 · 风险处置证据与审核证据准备
ISO27001合规证…
18
GDPR与隐私合规证据
目标=数据映射 · 同意记录 · DPIA
GDPR隐私合规证据
19
云安全合规证据
目标=云服务商责任共担模型 · 云安全配置证据 · 多租户审计证据管理
云安全合规证据目标=云服务商责…
20
供应链安全合规证据
目标=第三方风险管理 · 软件物料清单（SBOM） · 供应商审计证据
供应链安全合规证…目标=第三方风险…
21
安全需求变更管理
目标=需求变更控制 · 影响分析 · 证据更新与版本管理
安全需求变更管理目标=需求变更控…
22
合规证据自动化
目标=GRC工具 · SIEM · SOAR
合规证据自动化GRC
23
常见问题与陷阱
目标=需求模糊 · 证据缺失 · 证据链断裂
常见问题陷阱
24
案例研究一
目标=金融行业安全需求与合规证据工程…
案例研究一目标=金融行业安…
25
案例研究二
目标=医疗健康行业HIPAA与网络安…
案例研究二HIPAA
26
案例研究三
目标=关键信息基础设施安全保护与合规…
案例研究三目标=关键信息基…
27
综合实战项目
目标=从业务场景出发完成安全需求分析 · 合规映射与证据工程方案设计
综合实战项目目标=从业务场景…
28
审计与检查应对
目标=内审 · 外审 · 监管检查的准备工作
审计检查应对
29
持续合规与改进
目标=安全需求与证据工程的度量 · 监控 · 评审与持续优化机制
持续合规改进
30
课程总结与提升
目标=知识体系回顾 · 能力自评 · 进阶学习路径与职业发展建议
课程总结提升