第1章
IoT数据保护概述
IoT安全现状、数据保护的重要性、合规与实战的关系。
基础全景
第2章
全球数据保护法规全景
GDPR、CCPA、PIPL、LGPD等核心法规对比。
法规对比
第3章
IoT数据生命周期
数据采集、传输、存储、处理、销毁各阶段的风险。
生命周期风险
第4章
数据分类分级
IoT数据类型（个人、设备、环境）、分级标准与标签体系。
分类分级
第5章
数据最小化原则
在IoT场景下如何落地数据最小化采集与存储。
最小化隐私
第6章
用户同意与通知机制
IoT设备中的隐私政策、弹窗、语音通知设计。
同意通知
第7章
数据加密实战
传输层TLS 1.3、存储层AES-256、密钥管理最佳实践。
加密密钥
第8章
身份认证与访问控制
IoT设备身份、用户认证、OAuth2.0与API密钥管理。
认证访问控制
第9章
数据脱敏与匿名化
动态脱敏、静态脱敏、k-匿名性在IoT日志中的应用。
脱敏匿名化
第10章
安全日志与审计
日志采集规范、不可篡改日志（区块链）、审计追踪。
日志审计
第11章
数据跨境传输合规
跨境数据传输规则、标准合同条款（SCC）、数据本地化。
跨境合规
第12章
第三方供应商管理
IoT供应链安全、供应商合规评估、数据处理协议（DPA）。
供应链DPA
第13章
数据泄露应急响应
事件分级、响应流程、通知义务（72小时规则）。
应急响应
第14章
数据保护影响评估（DPIA）
IoT场景下的DPIA模板与实操步骤。
DPIA评估
第15章
隐私设计（PbD）
从产品设计阶段嵌入隐私保护原则。
PbD设计
第16章
固件安全与OTA更新
固件签名、安全启动、OTA更新机制与合规要求。
固件OTA
第17章
边缘计算数据保护
边缘节点数据缓存、本地处理与合规边界。
边缘本地
第18章
云平台数据保护
IoT云服务（AWS IoT、Azure IoT、阿里云IoT）的合规配置。
云平台配置
第19章
数据保留与删除策略
IoT数据保留期限、安全删除（擦除/销毁）技术。
保留删除
第20章
儿童数据保护（COPPA/KGSA）
面向儿童IoT设备的特殊合规要求。
儿童COPPA
第21章
行业特定合规
医疗IoT（HIPAA）、车联网（ISO 21434）、工业IoT（IEC 62443）。
行业标准
第22章
数据保护技术选型
HSM、TEE、SGX、同态加密在IoT中的适用性分析。
技术选型
第23章
合规自动化工具
DPO Dashboard、合规扫描器、策略即代码（Policy as Code）。
自动化工具
第24章
员工培训与合规文化
数据保护意识培训、钓鱼演练、合规考核。
培训文化
第25章
合规审计准备
内部审计、外部审计、审计清单与证据收集。
审计准备
第26章
跨境IoT部署案例
跨国智能家居项目的数据合规实战。
案例跨境
第27章
数据保护与AI/ML
IoT中AI模型训练数据的合规使用与隐私保护。
AIML
第28章
零信任架构在IoT中的应用
零信任原则、微隔离、持续验证。
零信任架构
第29章
未来趋势
后量子密码、联邦学习、数据主权与新兴法规。
趋势前沿
第30章
综合实战项目
从零构建一个符合GDPR+CCPA的IoT数据保护体系。
实战项目