01
物联网安全概述
物联网安全威胁全景 · 与IT安全差异 · 合规重要性
威胁全景
02
安全基线概念
基线定义 · 制定原则 · CIS/等保2.0标准
基线标准
03
物联网安全法规全景
GDPR · CCPA · 等保2.0 · 欧盟法案 · 各国对比
法规全景
04
等保2.0物联网扩展要求
扩展要求解读 · 安全计算环境 · 区域边界 · 通信网络
等保扩展
05
GDPR对物联网的影响
数据最小化 · 用户同意 · 跨境传输 · 隐私设计
GDPR隐私
06
CCPA与加州物联网法规
消费者隐私权 · 数据透明度 · SB-327
CCPA加州
07
欧盟网络安全法案与ENISA
ENISA指南 · 认证框架 · 设备安全标签
ENISA认证
08
中国物联网安全政策体系
工信部政策 · 网信办规定 · 行业/团体标准
政策中国
09
物联网安全基线框架设计
层次结构 · 技术与管理基线 · 优先级选择
框架设计
10
身份认证与访问控制基线
设备/用户认证 · 最小权限 · 证书管理
身份访问控制
11
数据安全基线
AES/RSA/ECC · TLS 1.3 · 密钥生命周期
加密数据
12
网络安全基线
网络分段 · 防火墙 · IDS/IPS · MQTT over TLS
网络协议
13
固件安全基线
签名验证 · Secure Boot · OTA安全 · 漏洞管理
固件OTA
14
物理安全基线
防篡改 · TPM/HSM · 接口安全 · 环境监控
物理芯片
15
日志与审计基线
日志规范 · 存储保护 · 安全事件审计
日志审计
16
漏洞管理基线
扫描频率 · CVSS · 修复时限 · 披露流程
漏洞CVSS
17
供应链安全基线
供应商评估 · SBOM · 第三方组件 · 攻击防护
供应链SBOM
18
物联网合规落地方法论
差距分析 · 路线图 · 成本评估 · 优先级排序
方法论落地
19
合规风险评估
风险识别 · 定性/定量分析 · 评价与处置
风险评估
20
安全控制措施选择
预防/检测/纠正 · 有效性评估 · 成本效益
控制选择
21
合规文档体系
安全策略 · SOP · 基线配置 · 报告模板
文档体系
22
合规测试与验证
基线测试 · 自动化检查 · 渗透测试 · 验证报告
测试验证
23
持续合规监控
监控指标 · 态势感知 · 仪表盘 · 异常告警
监控持续
24
物联网合规工具链
OpenSCAP · Lynis · 商业平台 · 自动化脚本
工具开源
25
智能家居合规案例
智能音箱 · 门锁基线 · 家庭网关配置
智能家居案例
26
工业物联网合规案例
工业控制器 · SCADA · IIoT平台合规
工业SCADA
27
车联网合规案例
车载终端 · V2X安全 · 车联网数据合规
车联网V2X
28
医疗物联网合规案例
医疗设备基线 · HIPAA · 远程监护合规
医疗HIPAA
29
合规审计与认证
内部审计 · 第三方审计 · IoTSF/UL 2900 · 整改
审计认证
30
未来趋势与挑战
AI合规自动化 · 零信任 · 量子安全 · 人才发展
趋势挑战