VIP20

本课程属于：030-IoT异常行为检测 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT异常检测供应链安全风险排查

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

供应链安全概述

定义、重要性、全球趋势与法规（如ISO 28000、NIST SP 800-161）。

风险识别方法论

供应商分类、关键节点分析、威胁建模（STRIDE/LINDDUN）。

威胁建模分类

供应商准入审查

资质审核、财务健康度、安全认证（SOC2、ISO 27001）。

软件供应链安全

SBOM（软件物料清单）生成与验证、依赖项扫描。

SBOM依赖扫描

硬件供应链安全

芯片后门检测、固件完整性校验、JTAG/SWD接口防护。

第三方服务风险管理

云服务商评估、SaaS安全、API安全审查。

物流与运输安全

货物追踪、封条管理、仓储安全审计。

数据供应链安全

数据血缘、跨境数据传输合规（GDPR、中国数据安全法）。

GDPR数据安全

合同与SLA安全条款

安全责任划分、事件响应时间、违约金条款。

持续监控与审计

KPI设定、定期渗透测试、供应商安全评分卡。

监控渗透测试

事件响应与追溯

供应链攻击溯源、取证分析、业务连续性计划。

开源组件风险

许可证合规（GPL/Apache）、已知漏洞（CVE）管理。

定制化开发风险

外包代码审计、知识产权保护、后门植入防范。

代码审计知识产权

供应链中的AI/ML风险

模型中毒、训练数据污染、算法偏见。

物理安全与人员安全

背景调查、访问控制、安全意识培训。

物理安全人员

多级供应商管理

N级供应商穿透、Tier 1/Tier 2风险传导。

供应链中断风险

单一供应商依赖、地缘政治风险、库存缓冲策略。

合规性审计

SOC 2 Type II、ISO 28000认证流程、证据收集。

安全开发生命周期（SSDLC）在供应链中的应用

安全需求、设计评审、代码扫描。

SSDLC代码扫描

供应链中的零信任架构

最小权限、持续验证、微隔离。

零信任微隔离

区块链在供应链中的应用

溯源、防篡改、智能合约审计。

区块链智能合约

供应链保险

网络保险条款、风险评估、保费优化。

跨境供应链风险

海关合规、出口管制（EAR/ITAR）、制裁名单筛查。

跨境出口管制

供应链中的物联网（IoT）风险

设备固件更新、默认密码、通信加密。

供应链安全培训与文化建设

钓鱼演练、红蓝对抗、供应商安全日。

培训红蓝对抗

供应链安全工具链

GRC平台、漏洞扫描器、CASB、ASM。

供应链安全度量与报告

仪表盘设计、高管汇报、ROI计算。

行业特定供应链风险

医疗（HIPAA）、金融（PCI DSS）、汽车（ISO 21434）。

供应链安全成熟度模型

CMMC、SSAF、自评估问卷。

成熟度评估

未来趋势与挑战

AI驱动的供应链攻击、量子计算威胁、供应链韧性工程。