01
合规审查概述
什么是设备合规性审查、为什么需要审查、审查的核心目标与价值。
基础概念
02
法律法规基础
国内外主要合规法规（GDPR、CCPA、等保2.0）、行业标准（PCI-DSS、HIPAA）。
法规标准
03
审查范围界定
如何定义审查边界、资产盘点方法、关键设备识别。
范围资产
04
审查计划制定
制定审查计划书、时间线管理、资源分配与团队组建。
计划管理
05
审查工具介绍
常用审查工具（Nmap、Wireshark、Nessus、OpenVAS）、工具选型原则。
工具扫描
06
配置基线建立
什么是安全基线、如何制定基线、基线文档模板。
基线配置
07
操作系统审查
Windows/Linux系统安全配置检查、账户策略、补丁管理。
系统安全
08
网络设备审查
路由器、交换机、防火墙的合规配置检查。
网络设备
09
数据库安全审查
MySQL、Oracle、SQL Server的安全配置与审计。
数据库审计
10
应用服务器审查
Web服务器（Nginx、Apache）、中间件（Tomcat、WebLogic）合规检查。
应用中间件
11
终端设备审查
员工电脑、移动设备、IoT设备的合规管理。
终端IoT
12
日志审计与分析
日志收集策略、SIEM工具使用、异常行为检测。
日志SIEM
13
访问控制审查
最小权限原则、账号管理、多因素认证实施检查。
权限MFA
14
数据加密审查
传输加密（TLS/SSL）、存储加密、密钥管理。
加密密钥
15
物理安全审查
机房安全、门禁系统、监控设备、环境控制。
物理机房
16
漏洞管理审查
漏洞扫描流程、漏洞修复验证、漏洞生命周期管理。
漏洞生命周期
17
第三方设备审查
供应商设备合规、外包服务安全评估。
第三方供应链
18
云设备审查
云安全责任共担模型、云配置检查（CIS基准）。
云安全CIS
19
容器与虚拟化审查
Docker、Kubernetes安全配置、镜像安全。
容器K8s
20
无线设备审查
Wi-Fi安全配置、蓝牙设备管理、无线入侵检测。
无线Wi-Fi
21
备份与恢复审查
备份策略验证、恢复演练、数据完整性检查。
备份恢复
22
变更管理审查
变更流程合规性、配置变更记录、回滚方案。
变更配置
23
事件响应审查
应急响应计划、事件处理流程、取证准备。
应急取证
24
文档与记录审查
审查报告撰写、证据保存、文档版本控制。
文档版本
25
自动化审查
脚本化检查（Python/Shell）、自动化工具链搭建。
自动化脚本
26
持续监控与改进
持续合规监控、KPI设定、审查流程优化。
监控改进
27
常见不合规场景
典型违规案例分析、整改方案设计。
案例整改
28
审查报告编写
报告结构、风险评级、整改建议撰写技巧。
报告风险
29
管理层汇报
如何向管理层呈现审查结果、ROI分析、预算申请。
汇报ROI
30
审查实战演练
模拟审查项目、从计划到报告的全流程实操。
实战演练