VIP20

本课程属于：006-CCPA隐私合规 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

隐私工程与安全架构融合实战

📚 共计 30 章节

隐私工程概述

隐私工程的定义与目标 · 与数据安全的关系 · 发展历程与趋势

安全架构基础

核心原则：最小权限、纵深防御、默认安全 · 零信任与分层防御模型

架构零信任

隐私法规与合规

GDPR · CCPA · 个人信息保护法(PIPL) · 合规差距分析与映射

隐私设计 (PbD)

7大原则 · 系统设计阶段嵌入隐私 · PbD与SDLC融合

数据分类分级

ISO 27001 · 等保2.0 · 敏感数据识别与标记 · 自动化工具选型

数据映射与流分析

数据流图绘制 · 数据血缘追踪 · 跨系统流转风险评估

映射流分析

隐私影响评估 (PIA)

触发条件与流程 · PIA模板设计 · PIA与DPIA异同

身份与访问管理 (IAM)

IAM在隐私工程中的角色 · 最小权限落地 · 基于属性的访问控制(ABAC)

加密技术基础

对称与非对称加密 · 哈希与加盐 · 同态加密与联邦学习

加密密码学

匿名化与假名化

K-匿名 · L-多样性 · 差分隐私 · 重识别攻击防范

匿名化差分隐私

隐私增强技术 (PETs)

差分隐私实战 · 安全多方计算(MPC) · 可信执行环境(TEE)

数据生命周期安全

采集 · 存储 · 使用 · 共享 · 归档 · 销毁各阶段隐私控制

生命周期控制

隐私与安全的冲突与平衡

目标对立（日志审计vs匿名化） · 权衡决策框架

零信任架构与隐私

永不信任、始终验证 · 零信任对隐私保护的增强

零信任架构

API安全与隐私

OAuth2.0 · OpenID Connect · API数据泄露防护 · 字段脱敏

云环境下的隐私工程

云责任共担 · 数据驻留与跨境传输 · 云原生隐私工具(AWS Macie)

隐私工程与DevSecOps

隐私检查嵌入CI/CD · 自动化扫描 · 隐私即代码(Policy as Code)

DevSecOps自动化

隐私事件响应

泄露检测与响应流程 · 通知义务与时限 · 与安全事件响应(IR)协同

第三方风险管理

供应商隐私评估问卷 · 合同条款设计 · 第三方数据访问审计

第三方供应商

隐私工程度量与KPI

隐私成熟度模型 · 关键指标(同意率、泄露次数) · 持续监控与报告

用户同意管理

Cookie Banner · 偏好中心 · 同意记录与撤销 · 合法利益平衡

隐私通知与透明度

隐私政策撰写 · 简洁通知设计 · 透明度报告生成

透明度通知

跨境数据传输

标准合同条款(SCC) · 约束性公司规则(BCR) · 数据本地化与驻留

人工智能与隐私

模型训练隐私风险 · 逆向攻击与成员推断 · 联邦学习+差分隐私

物联网 (IoT) 隐私工程

数据最小化 · 边缘隐私计算 · 固件安全与隐私更新

移动应用隐私工程

移动端权限管理 · 行为透明度 · SDK隐私合规审查

隐私工程工具链

OneTrust · BigID · 数据发现与分类 · 平台选型

隐私工程团队建设

隐私工程师角色 · 跨部门协作(法务、安全、产品) · 隐私文化

隐私工程审计与认证

SOC 2隐私原则 · ISO 27701 · 内部隐私审计流程

隐私工程未来趋势

隐私计算商业化 · AI驱动自动化 · 全球法规趋同化展望