VIP14
本课程属于：025-安全架构与风险治理 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

第三方与供应链安全治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与治理全景
目标=界定第三方与供应链安全治理的对… · 边界与核心概念 · 梳理从采购
课程导入治理全景
02
第三方风险图谱与业务影响分析
目标=识别供应商 · 服务商 · 外包商
第三方风险图谱业务影响分析
03
供应链安全威胁建模
目标=针对供应商入侵 · 软件供应链投毒 · 硬件植入
供应链安全威胁建…目标=针对供应商…
04
第三方准入安全评估
目标=设计准入问卷 · 资质审查 · 安全能力验证与现场/远程评估流程
第三方准入安全评…目标=设计准入问…
05
合同与法律条款中的安全治理
目标=在采购合同 · 服务协议 · 数据处理协议中嵌入安全要求
合同法律条款
06
供应商分级分类与治理策略
目标=基于数据敏感度 · 系统重要性 · 业务依赖度与替代成本建立分级模型
供应商分级分类治理策略
07
第三方持续监控与风险预警
目标=建立持续监控指标 · 整合安全评级 · 舆情
第三方持续监控风险预警
08
供应链安全事件与漏洞管理
目标=建立第三方漏洞通报 · 补丁跟踪 · 应急响应与联合处置机制
供应链安全事件漏洞管理
09
软件供应链安全治理
目标=聚焦开源组件 · 第三方库 · 容器镜像
软件供应链安全治…目标=聚焦开源组…
10
云服务与基础设施供应链治理
目标=评估IaaS · PaaS · SaaS及托管服务的安全责任共担模型
云服务基础设施供应链治…
11
数据跨境与第三方数据保护
目标=识别第三方数据处理场景 · 落实数据分类分级 · 跨境传输合规
数据跨境第三方数据保护
12
第四方与N级供应商风险传导
目标=延伸治理至分包商 · 下级供应商与生态伙伴 · 建立多级可见性
第四方N级供应商风险传…
13
第三方访问与身份治理
目标=管理供应商远程访问 · API密钥 · 服务账号与特权账号
第三方访问身份治理
14
供应链安全审计与保证
目标=设计第二方审计 · 第三方认证 · 渗透测试与持续保证方案
供应链安全审计保证
15
供应商安全绩效与KPI体系
目标=定义可量化的安全绩效指标 · 如漏洞修复时长 · 事件响应达标率
KPI供应商安全绩效
16
第三方安全治理的组织与职责
目标=明确安全 · 采购 · 法务
第三方安全治理的…职责
17
供应链安全政策与标准落地
目标=将ISO 28000 · NIST SP 800-161 · ISO 27036等要求转化为内部政…
供应链安全政策标准落地
18
供应商安全培训与意识共建
目标=面向供应商与内部员工设计安全要… · 钓鱼演练 · 开发安全规范与事件报告流程
供应商安全培训意识共建
19
第三方安全治理的技术工具与平台
目标=选型与部署供应商风险管理平台 · SBOM工具 · 威胁情报网关
第三方安全治理的…平台
20
供应链攻击案例深度剖析
目标=选取SolarWinds · Log4j · Codecov
供应链攻击案例深…SolarWinds
21
第三方退出与过渡安全
目标=制定供应商终止 · 数据销毁 · 权限回收
第三方退出过渡安全
22
并购与投资中的供应链安全尽调
目标=在并购 · 投资与战略合作中开展第三方安全尽职调… · 识别继承风险
并购投资
23
供应链韧性建设与业务连续性
目标=将第三方依赖纳入业务影响分析与… · 设计冗余 · 替代供应商
供应链韧性建设业务连续性
24
第三方安全治理的合规与监管应对
目标=梳理GDPR · CCPA · 网络安全法
第三方安全治理的…监管应对
25
供应商安全事件响应与联合演练
目标=建立与第三方协同的事件响应预案 · 开展桌面推演与实战演练 · 明确沟通
供应商安全事件响…联合演练
26
第三方安全治理的度量与报告
目标=设计治理成熟度模型 · 风险仪表盘与董事会报告 · 量化治理成效并驱动持续改进
第三方安全治理的…报告
27
开源社区与外部依赖治理
目标=管理开源许可证 · 维护者风险 · 项目活跃度与社区安全政策
开源社区外部依赖治理
28
硬件与物理供应链安全
目标=覆盖芯片 · 设备 · 固件与物流环节的完整性验证
硬件物理供应链安全
29
第三方安全治理的自动化与智能化
目标=利用AI/ML进行风险评分 · 合同条款分析 · 异常行为检测与问卷自动评估
第三方安全治理的…智能化
30
课程综合实战与治理方案设计
目标=选择一个真实或模拟企业场景 · 完成第三方与供应链安全治理体系设计 · 包括风险评估
课程综合实战治理方案设计