第1章
AI供应链安全概述
定义AI供应链 · 安全威胁全景图 · 合规重要性
基础全景
第2章
全球AI监管法规全景
欧盟AI法案 · 美国行政令 · 中国生成式AI管理办法
法规全球
第3章
AI供应链风险管理框架
NIST AI RMF · ISO/IEC 42001 · OWASP AI Top 10
框架标准
第4章
数据供应链安全
数据来源验证 · 数据投毒防御 · 数据隐私合规
数据隐私
第5章
模型供应链安全
预训练模型来源审查 · 模型完整性校验 · 后门检测
模型完整性
第6章
开源AI组件安全
开源许可证合规 · 依赖漏洞扫描 · SBOM管理
开源SBOM
第7章
第三方AI服务评估
API安全评估 · SLA合规要求 · 供应商审计清单
第三方审计
第8章
AI软件物料清单 (AI-SBOM)
AI-SBOM标准 · 生成工具 · 生命周期管理
SBOM透明
第9章
AI模型卡与数据卡
模型卡规范 · 数据卡规范 · 透明度报告
文档可解释
第10章
AI供应链安全开发流程
安全需求分析 · 威胁建模 · 安全设计评审
开发威胁建模
第11章
AI供应链安全编码实践
代码审查要点 · 安全编码规范 · SAST
编码SAST
第12章
AI供应链测试与验证
对抗性测试 · 鲁棒性评估 · 公平性审计
测试鲁棒性
第13章
AI供应链部署安全
容器安全 · 模型加密 · 访问控制
部署容器
第14章
AI供应链监控与响应
运行时监控 · 异常检测 · 事件响应计划
监控响应
第15章
AI供应链合规审计
审计准备 · 证据收集 · 合规报告模板
审计合规
第16章
AI供应链中的知识产权保护
模型版权 · 训练数据版权 · 专利策略
IP版权
第17章
AI供应链中的伦理合规
偏见检测 · 公平性指标 · 伦理审查委员会
伦理公平
第18章
AI供应链安全工具链
工具选型指南 · 工具集成 · 自动化流水线
工具自动化
第19章
AI供应链安全案例研究（一）
自动驾驶供应链攻击案例分析
案例自动驾驶
第20章
AI供应链安全案例研究（二）
大语言模型供应链投毒案例分析
案例LLM
第21章
AI供应链安全案例研究（三）
医疗AI供应链合规失败案例分析
案例医疗
第22章
AI供应链安全政策制定
企业内部政策模板 · 角色与职责 · 培训计划
政策治理
第23章
AI供应链安全合同条款
供应商合同安全条款 · SLA安全要求 · 违约责任
合同SLA
第24章
AI供应链安全标准认证
SOC 2 · ISO 27001 · FedRAMP在AI场景下的适配
认证标准
第25章
AI供应链安全与DevSecOps
将安全嵌入CI/CD · 安全门禁策略 · 自动化合规检查
DevSecOpsCI/CD
第26章
AI供应链安全量化评估
风险评分模型 · KPI定义 · ROI计算
量化KPI
第27章
AI供应链安全未来趋势
量子计算 · 边缘计算 · 新兴威胁
趋势前沿
第28章
AI供应链安全应急响应
安全事件分类 · 应急响应流程 · 复盘改进
应急响应
第29章
AI供应链安全文化建设
安全意识培训 · 红蓝对抗 · 安全社区共建
文化红蓝
第30章
综合实战项目
构建完整AI供应链安全合规体系（从评估到落地）
实战综合