VIP16
本课程属于：040-IoT固件OTA与供应链安全 网络通信与数字安全工程 · 共 16 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

IoT供应商安全评估与准入工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
IoT供应商安全评估与准入工程导论
目标=课程目标 · IoT供应链安全形势 · 供应商准入的核心价值
IoT供应商安全评估
02
IoT供应商类型与安全边界识别
目标=硬件模组 · 固件 · 云平台
IoT供应商类型
03
供应商安全评估的法规与标准基线
目标=ISO 27036 · NIST SP 800-161 · GDPR
供应商安全评估的…标准基线
04
IoT供应商安全准入流程设计
目标=从供应商注册 · 初筛 · 评估
IoT供应商安全准入流…
05
供应商安全评估指标体系构建
目标=技术 · 管理 · 合规
供应商安全评估指…目标=技术
06
供应商安全问卷与自评估设计
目标=问卷结构 · 关键控制点 · 证据要求
供应商安全问卷自评估设计
07
供应商文档与证据审查实战
目标=安全策略 · 架构图 · 测试报告
供应商文档证据审查实战
08
IoT设备硬件与固件供应商安全评估
目标=芯片 · 模组 · 固件更新机制
IoT设备硬件
09
IoT云平台与数据服务供应商评估
目标=多租户隔离 · 数据加密 · API安全
IoT云平台
10
通信模组与网络服务供应商评估
目标=蜂窝 · LoRa · NB-IoT
通信模组网络服务供应商评…
11
供应商安全开发与供应链完整性评估
目标=SDL · SBOM · 开源组件漏洞
供应商安全开发供应链完整性评估
12
供应商漏洞管理与应急响应能力评估
目标=漏洞披露政策 · 补丁周期 · CVE跟踪
供应商漏洞管理应急响应能力评估
13
供应商身份与访问管理评估
目标=IAM架构 · MFA · 特权账号
供应商身份访问管理评估
14
供应商数据安全与隐私保护评估
目标=数据分类分级 · 最小化采集 · 匿名化
供应商数据安全隐私保护评估
15
供应商物理与环境安全评估
目标=生产工厂 · 数据中心 · 仓储物流的物理访问控制
供应商物理环境安全评估
16
供应商业务连续性与韧性评估
目标=BCP · DRP · 备份策略
供应商业务连续性韧性评估
17
供应商安全测试与验证实战
目标=渗透测试 · 固件逆向 · 协议模糊测试
供应商安全测试验证实战
18
供应商现场审计与远程评估方法
目标=审计计划 · 检查表 · 访谈技巧
供应商现场审计远程评估方法
19
供应商安全评分与风险定级
目标=评分卡设计 · 风险矩阵 · 关键风险指标
供应商安全评分风险定级
20
供应商准入决策与合同安全条款
目标=准入评审会 · 有条件准入 · 安全 SLA
供应商准入决策合同安全条款
21
供应商安全整改与闭环管理
目标=整改计划 · 根本原因分析 · 验证复测
供应商安全整改闭环管理
22
供应商持续监控与绩效评估
目标=威胁情报 · 安全评级服务 · 定期复评
供应商持续监控绩效评估
23
多供应商与生态链安全评估
目标=二级供应商 · 开源社区 · 代工厂
多供应商生态链安全评估
24
IoT供应商安全评估工具与平台
目标=GRC平台 · 问卷自动化 · 漏洞扫描
IoT供应商安全评估工…
25
供应商安全评估中的隐私与合规审计
目标=数据保护影响评估 · 跨境数据流 · 合规证据链与监管检查应对
供应商安全评估隐私
26
供应商安全事件管理与联合响应
目标=事件分类 · 通报机制 · 取证协作
供应商安全事件管…联合响应
27
供应商安全准入的自动化与DevSecOps集成
目标=CI/CD安全门禁 · 策略即代码 · 自动化评估流水线与准入API
DevSecOps供应商安全准入的…
28
行业场景实战
目标=智能家居供应商准入评估 · 云平台 · App开发商的评估案例与准入决策
行业场景实战目标=智能家居供…
29
行业场景实战
目标=工业IoT供应商准入评估 · 网关 · SCADA集成商的安全评估与生产环境…
行业场景实战IoT
30
课程总结与持续改进
目标=评估体系成熟度模型 · 常见失败模式 · 未来趋势与个人能力发展路径
课程总结持续改进