VIP20
本课程属于：011-IEC62443标准
网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
01
安全规范概述
定义、重要性、适用范围、与法律法规的关系
基础法规
02
安全组织与职责
架构、岗位职责、责任矩阵、沟通机制
管理组织
03
安全策略制定
层次结构、制定流程、评审发布、更新机制
策略流程
04
资产管理规范
分类分级、登记盘点、标签管理、生命周期
资产IT
05
人员安全管理
入职审查、培训、离职处理、第三方管理
人员合规
06
物理与环境安全
机房要求、门禁监控、设备出入、环境监控
物理机房
07
网络安全架构
区域划分、防火墙、入侵检测、访问控制
网络边界
08
系统安全加固
安全基线、数据库配置、中间件加固、补丁
系统基线
09
应用安全开发
安全生命周期、代码审查、测试、上线评估
开发SDL
10
数据安全分类
分类分级、敏感数据识别、标签、资产目录
数据分级
11
数据加密与脱敏
传输加密、存储加密、脱敏规则、密钥管理
加密隐私
12
访问控制管理
身份认证、最小权限、角色模型、审计
权限IAM
13
账号与口令管理
生命周期、口令复杂度、多因素、默认清理
账号认证
14
日志与审计管理
采集范围、存储保护、审计策略、分析
日志审计
15
漏洞管理流程
发现报告、评估定级、修复验证、生命周期
漏洞响应
16
安全事件响应
分级流程、应急团队、处置恢复、总结改进
事件应急
17
业务连续性管理
业务影响分析、灾难恢复、备份演练
BCM容灾
18
第三方安全管理
供应商评估、合同条款、访问控制、监控
第三方供应链
19
移动设备安全
MDM策略、BYOD、移动应用、远程办公
移动远程
20
云安全规范
责任共担、资产配置、CASB、合规要求
云SaaS
21
安全配置基线
制定方法、OS基线、网络设备、应用基线
基线加固
22
安全监控与告警
指标定义、阈值设置、响应流程、报表
监控告警
23
安全培训与考核
计划制定、内容设计、考核方式、效果评估
培训意识
24
合规性检查
合规梳理、检查清单、执行流程、整改闭环
合规检查
25
安全文档管理
分类编号、版本控制、审批流程、归档销毁
文档治理
26
安全审计与评估
内部审计、外部配合、风险评估、报告输出
审计评估
27
供应链安全管理
安全风险、供应商准入、监控、改进
供应链风险
28
安全技术工具
选型原则、部署运维、使用规范、效果评估
工具自动化
29
安全文化建设
宣传、活动组织、激励奖惩、行为引导
文化意识
30
持续改进机制
指标度量、成熟度评估、改进计划、跟踪
改进度量