VIP20

本课程属于：026-车规设备身份安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

车规设备身份供应链安全中的身份可信运维

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

供应链安全概述

定义与重要性，剖析全球供应链面临的挑战与未来趋势。

身份可信管理基础

身份与访问管理(IAM)核心概念，零信任架构简介。

数字身份与证书

PKI体系、X.509证书、数字签名在供应链中的应用。

供应商身份验证

供应商注册、资质审核、背景调查与持续监控机制。

多因素认证(MFA)

MFA原理、硬件Token、生物识别在供应链场景的落地。

MFA生物识别

联邦身份与SSO

SAML、OAuth 2.0、OpenID Connect在跨组织协作中的使用。

软件物料清单(SBOM)

SBOM标准、生成工具、身份签名与验证。

代码签名与完整性

代码签名证书、CI/CD流水线中的签名实践、防篡改机制。

硬件信任根

TPM、HSM、安全元件在设备身份认证中的作用。

设备身份管理

IoT设备身份、设备证书生命周期管理、安全引导。

IoT证书管理

供应链中的角色与权限

最小权限原则、基于属性的访问控制(ABAC)、职责分离。

身份生命周期管理

入职、转岗、离职流程，账号回收与审计。

生命周期审计

密码策略、密钥轮换、保险库(Vault)的使用。

审计与合规

日志记录、审计追踪、SOX/GDPR/等保2.0要求。

威胁建模与风险评估

STRIDE、攻击树、供应链特定威胁识别。

威胁建模STRIDE

第三方风险管理

供应商风险评估问卷、安全评级、合同约束。

第三方风险

供应链攻击案例分析

SolarWinds、Kaseya、NotPetya等事件复盘。

安全开发与DevSecOps

安全编码、依赖扫描、流水线安全门禁。

DevSecOps安全编码

容器与镜像安全

Docker镜像签名、Kubernetes身份管理、镜像仓库安全。

API安全与身份

API密钥管理、OAuth2.0授权码流程、API网关认证。

数据保护与隐私

数据分类、加密传输、数据脱敏在供应链中的实践。

应急响应与恢复

身份泄露响应流程、证书吊销、紧急访问流程。

供应链安全标准与框架

NIST SP 800-161、ISO 28000、CMMC。

区块链与分布式身份(DID)

区块链在供应链溯源中的应用、去中心化身份。

人工智能与身份安全

AI驱动的异常检测、行为分析、自动化身份治理。

供应链中的合规自动化

自动化合规检查、策略即代码、持续合规。

合规自动化

供应链安全文化建设

培训、意识提升、跨部门协作机制。

供应链安全度量与KPI

关键绩效指标、安全态势评估、报告机制。

后量子密码对身份管理的影响、无密码认证、零信任演进。

趋势后量子

综合案例实战

构建一个从供应商到产品的端到端身份可信管理体系。