VIP20

本课程属于：008-EN303645标准 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

产品隐私设计与默认保护机制

📚 共计 30 章节

隐私的定义、重要性、常见泄露途径

法律法规基础

GDPR · CCPA · 中国《个人信息保护法》核心条款

隐私设计原则

七原则：主动、默认、嵌入、全功能、端到端、可见、用户中心

数据最小化

原则定义 · 实施方法 · 案例分析

明确目的 · 禁止超范围 · 目的变更重新同意

有效同意要素 · Opt-in/Opt-out · 儿童同意

数据分类分级

个人敏感信息 · 分类标准 · 分级保护

数据生命周期管理

采集、存储、使用、共享、归档、销毁

全流程控制

隐私影响评估 (PIA)

PIA流程 · 评估模板 · 风险缓解

系统默认最保护 · 用户主动开放

隐私控制嵌入架构 · API设计考量

端到端安全

TLS传输加密 · AES存储加密 · 密钥管理

最小权限 · RBAC · 审计日志

匿名化与假名化

k-匿名 · 差分隐私 · 假名化场景

技术去标识

静态/动态脱敏 · 替换/遮蔽/泛化

隐私政策编写

清晰透明结构 · 语言要求 · 更新通知

用户权利响应

访问权 · 删除权 · 可携带权 · 限制处理

数据泄露应急响应

泄露检测 · 72小时通知 · 事后改进

第三方风险管理

供应商评估 · DPA · 第三方审计

供应链风险

跨境数据传输

SCC · BCR · 充分性认定

生物识别隐私

指纹 · 面部 · 声纹特殊保护

生物特征敏感

位置数据限制 · 模糊化 · 用户控制

儿童在线隐私

COPPA/KIDS · 年龄验证 · 家长同意

人工智能与隐私

训练数据隐私 · 模型反演 · 联邦学习

物联网隐私

IoT数据最小化 · 本地处理 · 固件安全

社交媒体隐私

默认设置 · 分享控制 · 社交图谱保护

隐私增强技术 (PETs)

同态加密 · 安全多方计算 · 零知识证明

密码学高级

隐私文化建设

企业培训 · 意识提升 · 奖惩机制

隐私审计与合规

内部审计 · ISO 27701 · 监管应对

隐私计算 · 去中心化身份 · 法规演进