VIP20

本课程属于：019-网络安全法合规 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

网络安全合规从零到一系统课

📚 共计 30 章节

合规基础概念

网络安全合规的定义、重要性、核心原则与基本框架。

全球主要法规概览

GDPR、CCPA、网络安全法、数据安全法、个人信息保护法简介。

中国网络安全法律体系

网络安全法核心条款解读、等级保护制度（等保2.0）入门。

中国数据安全法

数据分类分级、数据安全保护义务、数据安全审查制度。

分类分级审查

个人信息保护法

个人信息处理规则、敏感个人信息、个人信息跨境提供规则。

敏感信息跨境

等级保护2.0（等保）

定级、备案、安全建设整改、等级测评、监督检查全流程。

全流程测评

ISO 27001信息安全管理体系

ISMS建立、PDCA循环、风险评估与处理。

ISO 27701隐私信息管理体系

PIMS与ISMS的整合、隐私保护要求。

GDPR核心原则

合法、公平、透明、目的限制、数据最小化、准确性、存储限制、完整性保密性。

GDPR数据主体权利

知情权、访问权、更正权、删除权（被遗忘权）、限制处理权、数据可携权、反对权。

权利被遗忘权

GDPR合规落地

数据映射、DPIA（数据保护影响评估）、任命DPO、跨境传输机制。

CCPA/CPRA加州消费者隐私法

适用范围、消费者权利、企业义务、执法与处罚。

加州消费者

PCI DSS支付卡行业数据安全标准

适用范围、六大目标、十二项要求。

支付卡安全标准

HIPAA健康保险流通与责任法案

隐私规则、安全规则、违规通知规则。

SOX萨班斯-奥克斯利法案

内部控制、IT合规、财务报告相关控制。

NIST网络安全框架

识别、保护、检测、响应、恢复五大核心功能。

企业合规组织建设

合规部门职责、合规委员会、合规文化建设。

合规风险评估方法论

资产识别、威胁建模、脆弱性分析、风险计算与处置。

数据分类分级实战

数据资产盘点、分类分级标准制定、标签化管理。

隐私政策与用户告知

隐私政策撰写要点、弹窗设计、同意管理机制。

数据主体权利响应流程

建立受理渠道、身份验证、响应时限、记录留存。

跨境数据传输合规

安全评估、标准合同条款（SCC）、BCR（约束性公司规则）。

供应商与第三方合规管理

尽职调查、合同条款、持续监控、审计权。

第三方供应商

安全事件应急响应与合规报告

事件分级、响应流程、监管报告义务（72小时规则）。

合规审计与检查

内部审计、外部审计、监管检查准备、整改跟踪。

合规培训与意识提升

培训计划制定、不同岗位培训内容、效果评估。

技术控制措施与合规

加密、访问控制、日志审计、数据脱敏、备份恢复。

云服务合规

云安全责任共担模型、云平台合规认证（等保、ISO）、数据驻留。

人工智能与合规

AI伦理、算法备案、AI数据合规、AI治理框架。

合规体系持续改进

合规成熟度模型、KPI/KRI监控、管理评审、PDCA循环优化。

改进成熟度