第1章
SOC2认证概述
什么是SOC2 · SOC1/SOC3区别 · Type I vs Type II · 五大信任服务标准
安全性可用性处理完整性保密性隐私性
第2章
SOC2审计流程
审计准备 · 范围界定 · 证据收集 · 现场/远程审计 · 报告生成
审计阶段证据报告
第3章
AI系统审计基础
黑箱问题 · 偏见 · 数据泄露 · NIST AI RMF · EU AI Act · 与传统IT审计区别
AI风险治理框架
第4章
AI系统的数据治理审计
数据来源与质量 · 标注流程 · 训练数据合规(GDPR/CCPA) · 生命周期管理
数据质量合规
第5章
AI模型的开发与训练审计
开发流程 · 版本控制 · 训练/测试分离 · 过拟合与欠拟合检测
MLOps实验追踪
第6章
AI模型的验证与测试审计
评估指标(准确率/召回率/F1) · 偏见检测 · 对抗性测试 · 鲁棒性
公平性鲁棒性
第7章
AI系统的可解释性与透明度审计
LIME · SHAP · 模型卡 · 数据卡 · 透明度报告 · 审计轨迹
可解释性透明度
第8章
AI系统的安全审计
模型投毒 · 对抗性样本 · API安全 · 访问控制 · 模型窃取防护
投毒逆向工程
第9章
AI系统的隐私审计
差分隐私 · 联邦学习 · 数据脱敏 · 匿名化 · 隐私影响评估(PIA)
差分隐私PIA
第10章
AI系统的监控与运维审计
模型漂移 · 性能监控 · 告警机制 · 回滚与版本管理
漂移检测可观测性
第11章
SOC2与AI审计的整合
AI控制映射到信任标准 · 特有控制点 · 跨职能协作
映射协作
第12章
AI系统的访问控制审计
IAM · 最小权限 · MFA · 特权账号管理
IAMMFA
第13章
AI系统的变更管理审计
模型变更审批 · CI/CD审计 · 部署回滚 · 变更日志
CI/CD变更控制
第14章
AI系统的风险管理审计
风险登记册 · 风险评分 · 残余风险 · 缓解措施验证
风险登记优先级
第15章
AI系统的供应商管理审计
第三方AI评估 · 供应商SOC2 · 合规条款 · 持续监控
供应商第三方
第16章
AI系统的日志与监控审计
日志收集 · 完整性保护 · 异常检测 · 保留期限合规
日志SIEM
第17章
AI系统的物理与环境安全审计
数据中心访问 · HSM · 环境监控 · 资产处置
物理安全HSM
第18章
AI系统的通信安全审计
TLS/mTLS · API网关 · 网络分段 · 零信任架构
加密零信任
第19章
AI系统的灾难恢复与业务连续性审计
模型备份 · RTO/RPO · 灾难恢复演练
BCPRTORPO
第20章
AI系统的合规性审计
HIPAA · PCI-DSS · FINRA · 跨境数据 · AI伦理委员会
行业法规跨境
第21章
AI系统的内部审计方法论
风险导向计划 · 审计程序 · 工作底稿 · 发现跟踪
方法论底稿
第22章
AI系统的外部审计准备
审计师选择 · 预审会议 · 证据包 · 模拟演练
外部审计准备
第23章
AI系统的持续审计与监控
CCM · Apache Atlas · OpenPolicyAgent · 实时合规仪表板
持续监控自动化
第24章
AI系统的审计证据管理
证据自动化 · 完整性验证 · 保留策略 · eDiscovery
证据eDiscovery
第25章
AI系统的审计报告编写
发现分类(高/中/低) · 整改建议 · 管理层回应 · 质量评审
报告整改
第26章
AI系统的审计整改与跟踪
整改计划 · 责任分配 · 验证测试 · 闭环管理
CAPA跟踪
第27章
AI系统的审计工具与技术
AuditBoard · Wiz · IBM AI Fairness 360 · Splunk · ELK
工具自动化
第28章
AI系统的审计案例研究
金融 · 医疗 · 电商推荐 · 自动驾驶AI审计案例
案例行业
第29章
AI系统的审计最佳实践
审计清单 · 常见发现 · 沟通技巧 · 审计文化
最佳实践清单
第30章
AI系统审计的未来趋势
AI审计自动化 · 可审计AI · RegTech · 量子计算影响
未来量子RegTech