VIP20
本课程属于：012-ISO27001体系 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

供应链安全风险评估实战

📚 共计 30 章节
01
供应链安全概述
定义、重要性、发展趋势、挑战与机遇
基础宏观
02
风险评估基础理论
风险定义、要素(资产/威胁/脆弱性)、方法论(定性/定量/半定量)
理论核心
03
供应链安全威胁全景
外部威胁(网络/地缘/灾害) · 内部威胁(管理/人员/流程)
威胁全景
04
供应链安全脆弱性分析
供应商、产品、流程、技术脆弱性
脆弱性分析
05
供应链安全资产识别
硬件、软件、数据、服务、人员、知识产权
资产盘点
06
供应链安全风险识别方法
头脑风暴、德尔菲、检查表、SWOT、流程图
方法识别
07
供应链安全风险分析技术
FTA、ETA、FMEA、攻击树分析
技术分析
08
供应链安全风险评估框架
NIST 800-161 · ISO 28000 · ISO 31000 · C-SCRM
框架标准
09
供应商风险评估
准入评估、尽职调查、安全能力、绩效监控
供应商评估
10
软件供应链安全评估
开源风险、第三方组件、SBOM、代码审计
软件SBOM
11
硬件供应链安全评估
硬件木马、伪造芯片、生命周期、可信根
硬件可信
12
数据供应链安全评估
跨境传输、泄露、完整性、隐私合规
数据隐私
13
服务供应链安全评估
云服务、外包、物流、维护服务评估
服务外包
14
供应链安全风险量化
概率影响、风险值(R×L)、热力图、优先级
量化热力图
15
供应链安全风险处置策略
规避、转移(保险/合同)、缓解、接受
策略处置
16
供应链安全控制措施
技术控制(加密/访问)、管理控制、物理控制
控制措施
17
供应链安全合同与协议
安全条款、SLA、NDA、责任与赔偿
合同合规
18
供应链安全审计与合规
内部审计、第三方、GDPR/CCPA、审计报告
审计合规
19
供应链安全事件应急响应
检测报告、应急流程、中断恢复、BCP
应急BCP
20
供应链安全监控与持续改进
KRI、态势感知、持续监控、迭代优化
监控改进
21
行业供应链安全最佳实践
金融、医疗、制造、能源、ICT
行业实践
22
开源供应链安全治理
许可证合规、漏洞管理、社区信任、维护贡献
开源治理
23
第三方风险管理(TPRM)
分类分级、生命周期、监控平台、退出机制
TPRM第三方
24
供应链安全与DevSecOps
安全左移、CI/CD集成、自动化测试、IaC安全
DevSecOps左移
25
供应链安全与零信任架构
零信任原则、微隔离、持续验证、最小权限
零信任架构
26
供应链安全与人工智能
AI供应链风险、模型安全、数据投毒、评估
AI供应链
27
供应链安全法律法规与标准
EO 14028、欧盟法案、网络安全法、关基保护
法规标准
28
供应链安全案例分析与复盘
SolarWinds · Log4j · NotPetya · 富士康勒索
案例复盘
29
供应链安全风险评估报告撰写
报告结构、风险描述、等级划分、整改建议
报告模板
30
供应链安全未来趋势与挑战
量子威胁、地缘政治、供应链韧性、人才培养
趋势挑战
专注课程资料整理 · 供应链安全风险评估实战