VIP20

本课程属于：012-ISO27001体系 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

供应链安全审核实操手册

📚 共计 30 章节

供应链安全概述

定义、重要性、全球供应链安全趋势与挑战

供应链安全审核框架

NIST CSF、ISO 28000、C-SCRM框架介绍

审核准备阶段

组建审核团队、制定审核计划、确定审核范围与目标

供应商风险评估

供应商分类、风险等级划分、初步尽职调查

供应商准入审核

资质审查、财务健康度、法律合规性检查

网络安全审核（一）

供应商网络安全政策、组织架构与人员安全意识

网络安全审核（二）

网络边界安全、访问控制、多因素认证实施

网络安全审核（三）

漏洞管理流程、补丁管理、安全配置基线

网络安全审核（四）

数据加密、数据传输安全、数据备份与恢复

物理安全审核

数据中心/工厂物理访问控制、监控系统、环境安全

软件供应链安全

开源组件管理、SBOM（软件物料清单）审核

软件供应链安全：CI/CD管道安全

CI/CD管道安全、代码签名、第三方库依赖审查

硬件供应链安全

硬件可信根、固件安全、防篡改与防伪措施

生产与制造安全

生产过程控制、质量保证、供应链追溯性

物流与仓储安全

运输安全、仓储管理、库存盘点与防损

信息安全与隐私保护

GDPR、个人信息保护法合规、数据跨境传输

业务连续性管理

BCP/DRP审核、冗余设计、应急响应演练

供应商现场审核技巧

访谈技巧、文档审查、实地观察方法

审核证据收集

证据类型、取证方法、证据链完整性

审核发现与报告

不符合项分类、严重等级判定、审核报告撰写

报告不符合

纠正与预防措施（CAPA）

根本原因分析、整改计划制定、跟踪验证

供应商绩效监控

KPI设定、定期评审、持续改进机制

供应链安全培训

培训计划、意识提升、供应商安全文化建设

第三方与外包审核

云服务商审核、SaaS供应商、外包开发团队审核

外包云服务

跨境供应链审核

地缘政治风险、海关合规、出口管制与制裁

供应链安全技术工具

GRC平台、自动化扫描工具、威胁情报集成

工具自动化

事件响应与供应链

供应链攻击事件处理、通知义务、溯源分析

供应链安全审计合规

行业标准（PCI-DSS、HIPAA）、监管要求

供应链安全成熟度模型

评估方法、成熟度等级、改进路线图

成熟度路线图

案例分析与实战演练

典型供应链攻击案例复盘、模拟审核沙盘推演