VIP20
本课程属于：015-IoT安全合规 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

工业IoT IEC 62443安全合规实施

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
第1章
IEC 62443概览
标准体系结构、核心概念（安全等级SL、区域与管道模型）、工业IoT安全挑战。
标准体系核心概念
第2章
安全等级（SL）详解
SL 1-4的定义、各等级要求差异、如何确定目标SL。
安全等级差异分析
第3章
区域与管道模型
区域划分原则、管道安全要求、在IoT架构中的应用。
区域划分管道安全
第4章
资产识别与分类
工业IoT资产清单、资产价值评估、关键资产识别。
资产清单价值评估
第5章
威胁建模基础
STRIDE威胁模型、工业场景威胁分析、攻击树构建。
STRIDE攻击树
第6章
风险评估方法论
定性vs定量评估、风险矩阵、残余风险接受准则。
定性定量风险矩阵
第7章
安全策略制定
策略框架、策略文档结构、与ISO 27001的映射。
策略框架ISO 27001
第8章
人员安全要求
安全意识培训、角色与职责、第三方人员管理。
培训第三方管理
第9章
物理安全控制
工业环境物理防护、访问控制、环境监控。
物理防护访问控制
第10章
网络安全架构
网络分段、防火墙策略、DMZ设计。
网络分段DMZ
第11章
远程访问安全
VPN配置、跳板机、会话审计。
VPN跳板机
第12章
无线安全
工业无线协议安全（WirelessHART、ISA100.11a）、WPA3-Enterprise部署。
WirelessHARTWPA3
第13章
端点安全
PLC/DCS加固、嵌入式设备安全、防病毒策略。
PLC加固嵌入式
第14章
身份认证与访问控制
RBAC模型、多因素认证、证书管理。
RBACMFA
第15章
数据保护
数据分类、加密标准（AES-256、TLS 1.3）、密钥生命周期管理。
AES-256TLS 1.3
第16章
日志与监控
日志源集成、SIEM配置、异常检测规则。
SIEM异常检测
第17章
漏洞管理
漏洞扫描策略、补丁管理流程、CVE跟踪。
漏洞扫描CVE
第18章
安全开发生命周期（SDL）
安全需求、安全设计、安全编码、安全测试。
SDL安全编码
第19章
安全更新管理
固件签名、更新分发机制、回滚策略。
固件签名回滚
第20章
事件响应计划
IR团队组建、响应流程、取证准备。
IR团队取证
第21章
业务连续性
备份策略、灾难恢复、冗余设计。
备份冗余
第22章
供应链安全
供应商评估、SBOM管理、安全交付。
SBOM供应商
第23章
合规审计
审计准备、证据收集、不符合项整改。
审计整改
第24章
安全测试方法
渗透测试、模糊测试、合规性测试。
渗透测试模糊测试
第25章
IEC 62443-4-1（产品开发）
安全流程要求、文档化、验证与确认。
产品开发验证确认
第26章
IEC 62443-4-2（组件安全）
嵌入式设备、主机、网络组件安全要求。
组件安全嵌入式
第27章
IEC 62443-3-3（系统安全）
系统集成安全、安全功能要求。
系统集成安全功能
第28章
IEC 62443-2-1（资产管理）
资产管理程序、变更管理、配置管理。
资产管理变更管理
第29章
IEC 62443-2-4（服务提供商）
服务提供商安全要求、SLA定义。
服务提供商SLA
第30章
综合案例实战
从零构建符合IEC 62443的工业IoT系统（含架构图、策略文档、测试报告）。
实战架构图