VIP20

本课程属于：011-IEC62443标准 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

供应链与供应商安全评估体系建设

📚 共计 30 章节

背景与意义 · 行业现状 · 学习路径

供应链安全基础

供应链攻击类型 · 软件/硬件/服务 · 事件分析

供应商安全评估框架

NIST 800-161 · ISO 28000 · CSA STAR

供应商分级管理

关键/重要/一般 · 安全要求差异 · 分级流程

安全问卷设计

设计原则 · 维度划分 · 评分标准

安全访谈技巧

对象选择 · 提纲设计 · 追问技巧

现场审计方法论

计划·执行·报告 · 检查表 · 证据收集

技术安全评估

网络架构 · 漏洞扫描 · 基线检查 · 日志监控

数据安全与隐私保护

GDPR · 个人信息保护法 · 加密与备份

物理安全评估

数据中心 · 门禁 · 视频监控 · 环境安全

人员安全管理

背景调查 · 培训 · 权限管理 · 离职流程

安全事件响应能力

响应计划 · 应急演练 · 报告与复盘

业务连续性管理

BCP/DRP · RTO/RPO · 冗余灾备

第三方依赖风险管理

N级供应链 · 开源组件 · SaaS依赖

第三方开源

安全合规与认证

ISO 27001 · SOC 2 · 等级保护 · 差距分析

安全评分卡与量化评估

权重分配 · 成熟度模型 · 自动化评分

供应商安全监控

持续监控 · 威胁情报 · 安全KPI

合同与SLA中的安全条款

安全责任 · SLA指标 · NDA要点

安全整改与跟踪

整改计划 · 验证方法 · 闭环管理

云服务供应商评估

共担模型 · CASB · CSPM · 多云评估

SaaS供应商评估

多租户隔离 · IAM · 数据驻留

硬件供应商评估

芯片/固件 · TPM/HSM · 防篡改

硬件可信根

软件开发供应商评估

SDL/SSDLC · 代码审查 · DevSecOps · SBOM

人工智能与AI供应商评估

对抗攻击 · 数据投毒 · 算法公平性

物联网（IoT）供应商评估

固件安全 · 通信协议 · OTA更新

跨国供应商评估

跨境数据 · 法律差异 · 地缘政治

供应商安全评估工具与平台

GRC平台 · SecurityScorecard · 开源工具

工具自动化

评估报告撰写与呈现

报告结构 · 可视化 · 受众汇报

报告可视化

案例实战演练

全流程模拟 · 常见陷阱 · 优秀实践

课程总结与未来趋势

核心回顾 · 零信任供应链 · 认证路径