VIP18
本课程属于：029-GRC安全合规与审计治理 网络通信与数字安全工程 · 共 18 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

企业信息安全供应链审核与风险治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与全景认知
目标=企业信息安全供应链的定义 · 边界与典型风险场景 · 审核与风险治理的关系
课程导入全景认知
02
供应链安全威胁与攻击面分析
目标=供应商准入 · 开发 · 交付
供应链安全威胁攻击面分析
03
供应商分类与分级管理
目标=按业务关键性 · 数据敏感度 · 系统依赖度划分供应商等级
供应商分类分级管理
04
供应链安全审核框架与标准
目标=ISO 27036 · NIST SP 800-161 · GB/T 36637等标准的核心要求
供应链安全审核框…标准
05
供应商准入安全审核
目标=准入前的安全问卷 · 资质验证 · 合规证明
供应商准入安全审…目标=准入前的安…
06
合同中的安全条款设计
目标=数据保护 · 安全事件通知 · 审计权
合同安全条款设计
07
供应商安全风险评估方法
目标=基于威胁 · 脆弱性 · 影响的风险矩阵
供应商安全风险评…目标=基于威胁
08
现场与非现场审核技术
目标=文档审查 · 远程访谈 · 渗透测试
现场非现场审核技术
09
软件供应链安全审核
目标=开源组件 · 第三方库 · SDK
软件供应链安全审…目标=开源组件
10
云服务供应链安全审核
目标=IaaS/PaaS/SaaS供… · 配置审计 · 身份与访问管理
云服务供应链安全…IaaS/PaaS/Sa…
11
硬件与设备供应链安全审核
目标=固件完整性 · 硬件木马风险 · 生产与物流环节的防篡改措施
硬件设备供应链安全审…
12
数据供应链安全与隐私审核
目标=数据共享 · 委托处理 · 跨境传输场景下的隐私影响评估（PIA…
数据供应链安全隐私审核
13
供应商安全事件与漏洞管理
目标=漏洞披露 · 补丁管理 · 事件响应协同
供应商安全事件漏洞管理
14
供应链风险治理组织与职责
目标=建立跨部门治理委员会 · 明确安全 · 采购
供应链风险治理组…职责
15
供应链风险治理策略与政策
目标=制定供应商安全政策 · 风险管理流程 · 可接受风险阈值与例外处理机制
供应链风险治理策…政策
16
供应商安全绩效监控与持续评估
目标=KPI/KRI设计 · 定期复审 · 安全评分卡
供应商安全绩效监…持续评估
17
供应商审计与合规检查实战
目标=模拟对一家关键供应商的完整审核 · 包括计划 · 执行
供应商审计合规检查实战
18
供应链风险处置与缓解
目标=风险接受 · 规避 · 转移
供应链风险处置缓解
19
供应商退出与数据销毁治理
目标=退出触发条件 · 数据归还与销毁验证 · 权限回收
供应商退出数据销毁治理
20
供应链安全审核工具与技术
目标=GRC平台 · 供应商安全评级服务（如BitSigh… · SecurityScorecard）
供应链安全审核工…技术
21
第三方分包与第四方风险管理
目标=分包商透明度 · 多级供应链风险传递 · 合同背靠背条款与审核延伸
第三方分包第四方风险管理
22
供应链安全治理中的法律与合规
目标=网络安全法 · 数据安全法 · 个人信息保护法
供应链安全治理法律
23
跨境供应链安全治理
目标=不同司法辖区的法律冲突 · 数据跨境机制 · 国际标准互认与地缘政治风险应对
跨境供应链安全治…目标=不同司法辖…
24
供应链安全文化建设与培训
目标=内部员工意识 · 供应商安全培训 · 钓鱼演练
供应链安全文化建…培训
25
供应链风险治理成熟度模型
目标=从初始级到优化级的演进路径 · 自评估方法 · 差距分析与改进路线图
供应链风险治理成…目标=从初始级到…
26
重大供应链安全事件应急响应
目标=事件分级 · 跨组织协同 · 取证与溯源
重大供应链安全事…目标=事件分级
27
供应链安全审核报告与沟通
目标=撰写审核报告 · 向管理层汇报风险 · 与供应商谈判整改
供应链安全审核报…沟通
28
供应链风险治理的自动化与智能化
目标=利用AI进行问卷分析 · 风险预测 · 异常检测
供应链风险治理的…智能化
29
行业最佳实践与标杆分析
目标=金融 · 医疗 · 制造
行业最佳实践标杆分析
30
课程综合实战与结业项目
目标=针对一家真实或模拟企业 · 完成供应链审核与风险治理方案设计 · 实施与汇报
课程综合实战结业项目