VIP20

本课程属于：012-ISO27001体系 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

密码策略设计与合规要点

📚 共计 30 章节

密码策略概述

定义、重要性、在企业安全中的角色

基础企业安全

密码强度基础

长度、复杂度、字符集要求的基本原理

密码强度核心

密码生命周期管理

创建、使用、变更、注销的全流程管理

生命周期管理

密码存储安全

哈希算法(SHA-256/bcrypt/scrypt)、加盐、密钥派生

多因素认证 (MFA)

MFA概念、类型(SMS/TOTP/生物识别)、实施策略

单点登录 (SSO) 与密码策略

SSO工作原理、与密码策略集成、风险控制

密码策略与GDPR合规

GDPR密码保护要求、数据主体权利、违规处罚

密码策略与PCI DSS合规

PCI DSS密码要求、定期更换、默认密码禁用

密码策略与HIPAA合规

HIPAA安全规则、密码管理、审计控制

密码策略与ISO 27001合规

ISO 27001控制项A.9、访问控制、密码管理流程

ISO 27001国际

密码策略与SOC 2合规

SOC 2信任原则、密码相关控制、报告要求

密码策略与NIST SP 800-63

NIST数字身份指南、密码长度建议、验证器要求

密码策略与等保2.0合规

中国等保2.0密码要求、身份鉴别、安全审计

等保2.0中国

密码策略与SOX合规

SOX法案密码控制要求、财务系统访问管理

密码策略与FFIEC合规

金融行业密码指南、在线银行安全、多因素认证

密码策略与CIS控制

CIS关键安全控制、密码策略实施、自动化管理

CIS安全控制

密码策略与OWASP建议

OWASP密码存储备忘单、认证最佳实践、防暴力破解

密码策略与零信任架构

零信任原则、密码作为身份验证因子、持续验证

零信任架构

密码策略与生物识别技术

生物识别类型、与密码对比、混合认证方案

生物识别前沿

密码策略与密码管理器

企业密码管理器选型、策略集成、用户培训

密码管理器工具

密码策略与无密码认证

FIDO2、WebAuthn、Passkeys技术、过渡策略

密码策略与社交工程防御

钓鱼攻击、密码泄露预防、用户安全意识培训

社交工程防御

密码策略与自动化工具

策略自动化实施、合规检查工具、报告生成

自动化DevOps

密码策略与云环境

云服务密码管理、IAM集成、多云策略一致性

密码策略与移动设备

移动端密码要求、生物识别、设备管理策略

密码策略与物联网 (IoT)

IoT设备密码默认设置、固件更新、安全通信

密码策略与DevSecOps

CI/CD管道密码管理、密钥轮换、安全扫描

密码策略与事件响应

密码泄露响应流程、强制重置、事后审计

事件响应应急

密码策略审计与评估

审计方法、合规差距分析、改进计划

密码策略未来趋势

量子计算影响、自适应认证、AI驱动策略