VIP20

本课程属于：006-CCPA隐私合规 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

CCPA与安全架构协同设计

📚 共计 30 章节

CCPA法案背景、核心定义（个人数据、消费者、企业）、CCPA与GDPR的对比。

数据分类分级

个人数据的分类（直接标识符、间接标识符、敏感数据）、数据分级策略（L1-L4）。

分级标识符

数据映射与流分析

数据流图绘制、数据血缘追踪、数据存储与传输路径识别。

用户权利管理

知情权、访问权、删除权、选择退出权（Opt-Out）、数据可移植性。

隐私通知与同意管理

隐私政策更新、Cookie同意横幅、Opt-Out偏好信号（GPC）。

数据主体请求（DSR）处理流程

请求接收、身份验证、请求路由、响应生成、日志审计。

安全架构基础

零信任架构（ZTA）、纵深防御、最小权限原则。

身份与访问管理（IAM）

RBAC与ABAC模型、单点登录（SSO）、多因素认证（MFA）。

数据加密策略

静态数据加密（AES-256）、传输中加密（TLS 1.3）、密钥管理（HSM/KMS）。

数据脱敏与匿名化

静态脱敏、动态脱敏、差分隐私、k-匿名性。

脱敏差分隐私

日志与监控体系

安全事件日志（SIEM）、用户行为分析（UEBA）、异常检测。

漏洞管理与补丁策略

漏洞扫描、CVSS评分、补丁优先级排序、自动化补丁。

第三方风险管理

供应商评估、合同条款（DPA）、持续监控、安全评分卡。

事件响应计划

准备阶段、检测与分析、遏制与根除、恢复与复盘。

数据泄露通知义务

CCPA通知要求、通知内容模板、通知时限（72小时）。

隐私影响评估（PIA）

PIA触发条件、评估流程、风险缓解措施。

安全架构与隐私协同设计

隐私设计（PbD）、安全开发生命周期（SDL）、隐私与安全平衡。

API安全与数据接口

API认证（OAuth 2.0）、速率限制、输入验证、API网关。

云安全架构

共享责任模型、CASB、云工作负载保护（CWPP）、SASE。

数据保留与销毁策略

保留期限定义、安全删除（NIST 800-88）、销毁审计。

员工培训与意识提升

隐私安全培训内容、钓鱼模拟、年度考核。

合规审计与证据收集

审计日志保留、合规报告生成、内部审计与外部审计。

跨境数据传输

标准合同条款（SCCs）、绑定公司规则（BCR）、数据本地化。

自动化合规工具

隐私管理平台（OneTrust）、安全编排自动化响应（SOAR）。

CCPA执法与处罚案例

加州总检察长执法案例、罚款金额、教训总结。

安全架构设计文档

威胁模型（STRIDE）、架构决策记录（ADR）、安全需求文档。

DevSecOps与隐私集成

CI/CD安全扫描、基础设施即代码（IaC）安全、隐私检查门。

移动应用安全与隐私

移动端数据收集、权限管理、SDK安全审查。

物联网（IoT）安全与隐私

设备身份、固件安全、边缘数据保护。

CCPA与安全架构未来趋势

AI治理、联邦学习、隐私增强技术（PETs）、法规演进。