01
SOC2与加密概述
SOC2框架简介 · 加密在SOC2中的角色 · 五大信任服务原则概览
信任原则框架
02
加密基础回顾
对称与非对称加密 · 哈希函数与数字签名 · 密钥管理基础
密码学密钥
03
数据传输加密
TLS/SSL协议详解 · 证书管理与PKI · mTLS在微服务中的应用
TLSPKI
04
数据静态加密
全盘加密与文件级加密 · 数据库加密(TDE/列级) · 云存储加密
TDES3
05
密钥管理服务
HSM与KMS架构 · 密钥生命周期 · 轮换与撤销策略
HSMKMS
06
加密策略与政策
企业加密策略制定 · 数据分类与加密等级 · 合规文档编写
策略分级
07
访问控制与加密
IAM与加密集成 · 基于属性的加密(ABE) · 细粒度访问控制
ABEIAM
08
日志与监控加密
加密日志生成与存储 · 审计日志完整性 · SIEM加密事件监控
SIEM审计
09
加密与隐私合规
GDPR与加密要求 · CCPA与去标识化 · 跨境数据加密
GDPRCCPA
10
加密审计准备
SOC2审计加密证据 · 渗透测试与验证 · 审计员常见问题
审计渗透
11
加密算法选择
AES/RSA/ECC对比 · 后量子密码学 · 强度与性能权衡
AESECC
12
加密实施常见错误
硬编码密钥风险 · 弱随机数 · 不安全模式(ECB)
ECB风险
13
云原生加密实践
K8s Secrets加密 · 服务网格(Istio) · Serverless加密
K8sIstio
14
加密与DevSecOps
CI/CD密钥注入 · IaC加密 · 自动化密钥轮换
CI/CDIaC
15
加密性能优化
硬件加速(AES-NI) · 加密卸载与DPU · 缓存与批量策略
AES-NIDPU
16
加密与灾难恢复
备份加密策略 · 跨区域密钥复制 · 加密数据恢复流程
DR备份
17
加密合规自动化
策略即代码(OPA) · 合规扫描工具 · 自动化报告生成
OPA自动化
18
加密与区块链
区块链哈希链 · 智能合约加密 · 分布式密钥管理
区块链智能合约
19
加密与物联网
IoT加密挑战 · 轻量级算法 · 设备身份与证书管理
IoT轻量级
20
加密与人工智能
模型加密保护 · 训练数据加密 · 联邦学习加密聚合
AI联邦学习
21
加密与量子计算
量子威胁评估 · 量子安全算法迁移 · 混合加密方案
量子PQC
22
加密与多方计算
安全多方计算(MPC) · 同态加密基础 · 隐私保护计算
MPC同态
23
加密与零信任架构
零信任加密要求 · 微隔离与加密 · 持续验证与加密
零信任微隔离
24
加密与数据湖
数据湖加密策略 · 格式保留加密(FPE) · 动态数据脱敏
FPE脱敏
25
加密与API安全
API请求加密 · JWT签名与验证 · API网关加密策略
JWTAPI
26
加密与移动安全
移动端加密存储 · 应用层加密 · 移动证书管理
移动端证书
27
加密与边缘计算
边缘节点加密 · 边缘密钥分发 · 离线加密策略
边缘离线
28
加密与合规框架映射
NIST与SOC2映射 · ISO 27001 · CIS基准与加密
NISTISO
29
加密培训与意识
员工加密意识培训 · 开发者安全培训 · 加密事件响应演练
培训演练
30
加密未来趋势
同态加密商业化 · 可搜索加密 · 加密与隐私增强融合
同态PET