第1章
AI安全概述
AI安全的重要性 · 与传统网络安全区别 · 威胁全景图
基础全景
第2章
AI安全治理框架
NIST AI风险管理 · ISO 42001 · 企业治理模型
框架合规
第3章
AI资产盘点与分类
模型/数据/基础设施资产识别 · 分类分级标准
资产盘点
第4章
AI供应链安全
第三方模型风险评估 · 开源组件审计 · 供应商管理
供应链审计
第5章
AI数据安全策略
训练数据隐私 · 脱敏匿名化 · 访问控制 · 生命周期
数据隐私
第6章
AI模型安全策略
防篡改 · 版本控制 · 签名验证 · 仓库安全
模型完整性
第7章
AI训练安全
环境隔离 · 数据校验 · 过程监控 · 对抗训练
训练防御
第8章
AI推理安全
端点安全 · 输入验证 · 输出过滤 · 日志审计
推理防护
第9章
AI访问控制策略
RBAC · ABAC · 最小权限原则
访问控制权限
第10章
AI身份认证策略
用户认证 · 服务间认证 · API密钥 · 多因素认证
身份MFA
第11章
AI加密策略
传输/存储/模型加密 · 同态加密推理
加密同态
第12章
AI日志与监控策略
日志规范 · 异常检测 · 模型漂移 · 告警
监控日志
第13章
AI漏洞管理策略
漏洞扫描 · 对抗样本 · 提示注入 · 供应链漏洞
漏洞渗透
第14章
AI事件响应策略
事件分类 · 应急流程 · 取证 · 恢复复盘
响应应急
第15章
AI合规策略
GDPR · 生成式AI管理办法 · 行业合规映射
合规法规
第16章
AI伦理与偏见治理
偏见检测 · 公平性评估 · 伦理委员会 · 透明性
伦理公平
第17章
AI可解释性策略
可解释需求 · LIME/SHAP · 决策记录 · 报告模板
可解释XAI
第18章
AI红队测试策略
红队范围 · 对抗攻击模拟 · 提示注入 · 测试报告
红队渗透
第19章
AI安全培训与意识
员工培训 · 安全编码 · 管理层意识 · 效果评估
培训意识
第20章
AI安全组织架构
首席AI安全官 · 团队组建 · 跨部门协作 · 责任矩阵
组织治理
第21章
AI安全策略文档管理
版本控制 · 审批流程 · 定期评审 · 模板标准化
文档流程
第22章
AI安全风险评估方法论
风险识别 · 分析 · 评价 · 处置 · 再评估
风险评估
第23章
AI安全控制措施选择
预防性 · 检测性 · 纠正性 · 补偿性控制
控制安全
第24章
AI安全审计策略
内部审计 · 外部配合 · 检查清单 · 报告模板
审计合规
第25章
AI安全度量与KPI
安全指标 · 数据收集 · 报告频率 · 持续改进
度量KPI
第26章
AI云安全策略
云工作负载保护 · 配置安全 · API安全 · 多云策略
云安全多云
第27章
AI边缘计算安全
边缘设备 · 推理安全 · 数据安全 · 更新机制
边缘IoT
第28章
AI大模型安全专项
幻觉控制 · 知识库安全 · 插件安全 · RAG架构
大模型RAG
第29章
AI安全策略落地实施
策略宣贯 · 工具选型 · 试点 · 推广 · 效果评估
实施落地
第30章
AI安全未来趋势
AI驱动安全 · 量子挑战 · 法规展望 · 持续学习
趋势前沿