VIP20

本课程属于：024-OPC　UA设备安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

OPC UA设备安全工业设备SBOM创建运维

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

SBOM基础概念

什么是SBOM、SBOM在工业设备中的价值、SBOM与BOM的区别与联系。

工业设备生命周期

设计、采购、制造、运维、报废阶段中的SBOM角色与数据流转。

生命周期角色

SBOM核心要素

组件名称、版本号、供应商、许可证、依赖关系、漏洞信息详解。

SBOM标准与格式

SPDX、CycloneDX、SWID标签介绍及格式对比与选型策略。

SBOM创建工具

开源工具FOSSology、Tern、Syft，商业工具Black Duck、Snyk及选型策略。

工具开源商业

SBOM生成流程

源代码扫描、二进制分析、容器镜像分析、依赖解析与人工审核。

SBOM数据管理

关系型vs图数据库选型、数据存储策略、备份与恢复机制。

数据库存储

SBOM版本控制

版本号管理、变更追踪、基线管理、回滚机制实践。

SBOM与供应链安全

供应链攻击类型、SBOM风险识别、供应商合规审查。

供应链安全

SBOM与漏洞管理

NVD/OSV集成、CVSS评分、自动告警与修复闭环。

SBOM与许可证合规

GPL/MIT/Apache等许可证类型、冲突检测与合规报告生成。

许可证合规

SBOM与资产管理

资产清单建立、分类、生命周期跟踪与退役管理。

SBOM与配置管理

配置项识别、基线、审计与变更管理流程。

SBOM与质量管理

质量指标定义、数据采集、分析报告与持续改进。

SBOM与维护管理

预防性/预测性维护、计划制定与维护记录管理。

SBOM与备件管理

备件清单建立、库存优化、采购策略与生命周期管理。

SBOM与文档管理

技术文档关联、操作手册生成、培训材料与版本控制。

SBOM与合规审计

审计准备、流程、证据收集与报告生成。

SBOM与风险管理

风险识别、评估、应对与持续监控方法。

SBOM与成本管理

成本估算、控制、分析与优化策略。

SBOM与项目管理

项目计划、进度跟踪、资源分配与交付管理。

SBOM与团队协作

角色定义、权限管理、工作流设计与沟通机制。

SBOM与API集成

RESTful API设计、JSON/XML数据交换、API安全与文档。

CI/CD集成、自动化测试、持续监控与反馈闭环。

SBOM与物联网

IoT设备SBOM特点、固件分析、远程更新与安全认证。

SBOM与人工智能

AI在SBOM分析、自动化漏洞检测、智能推荐与预测中的应用。

SBOM与区块链

数据不可篡改、分布式存储、智能合约与溯源验证。

区块链溯源

SBOM与法规遵从

GDPR、CRA、美国EO 14028、中国网络安全法解读。

SBOM最佳实践

企业级策略制定、团队培训、持续改进与案例分享。

SBOM未来趋势

标准化进展、工具生态、行业拓展与技术融合创新。