VIP10
本课程属于：013-ISO26262汽车功能安全进阶 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

系统级安全需求规范编写

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
安全需求概述
什么是系统级安全需求？为什么需要安全…
安全需求概述什么是系统级安全…
02
威胁建模入门
威胁建模的概念 · STRIDE模型详解 · 数据流图(DFD)的绘制方法
威胁建模入门威胁建模的概念
03
资产识别与分类
识别系统中的关键资产 · 资产价值评估 · 资产分类标准（机密性
资产识别分类
04
信任边界分析
什么是信任边界？如何识别信任边界？信…
信任边界分析什么是信任边界？…
05
攻击面分析
攻击面的定义 · 如何识别攻击面 · 减少攻击面的策略
攻击面分析攻击面的定义
06
安全需求分类法
功能性安全需求与非功能性安全需求 · 安全需求的层次结构（系统级 · 组件级
安全需求分类法功能性安全需求
07
身份认证需求
密码策略 · 多因素认证 · 单点登录
身份认证需求密码策略
08
授权与访问控制需求
RBAC · ABAC · 最小权限原则
授权访问控制需求
09
数据保护需求
数据加密（静态 · 传输中 · 使用中）
数据保护需求数据加密
10
审计与日志需求
日志记录内容 · 日志保护 · 日志监控与告警
审计日志需求
11
通信安全需求
TLS/SSL · VPN · 安全协议选择
通信安全需求TLS/SSL
12
输入验证与输出编码需求
防止注入攻击 · XSS防护 · CSRF防护
输入验证输出编码需求
13
会话管理需求
会话创建与销毁 · 会话超时 · 会话固定防护
会话管理需求会话创建
14
错误处理与异常管理需求
安全错误信息设计 · 异常捕获与记录 · 故障恢复机制
错误处理异常管理需求
15
配置管理安全需求
安全基线配置 · 配置变更管理 · 默认密码与账户管理
配置管理安全需求安全基线配置
16
供应链安全需求
第三方组件评估 · 软件物料清单(SBOM) · 安全更新与补丁管理
供应链安全需求第三方组件评估
17
隐私保护需求
数据最小化 · 用户同意机制 · 数据主体权利
隐私保护需求数据最小化
18
合规性需求
GDPR · 等级保护 · PCI-DSS
合规性需求GDPR
19
安全需求优先级排序
基于风险的需求优先级 · MoSCoW方法 · 安全需求与业务需求的平衡
安全需求优先级排…基于风险的需求优…
20
安全需求可测试性
如何编写可测试的安全需求 · 测试用例设计 · 验收标准定义
安全需求可测试性如何编写可测试的…
21
安全需求文档结构
SRS模板 · 安全需求章节的组织 · 需求编号与追溯
安全需求文档结构SRS
22
需求评审与验证
安全需求评审 checklist · 同行评审 · 需求验证技术
需求评审验证
23
敏捷开发中的安全需求
用户故事中的安全需求 · 安全 backlog 管理 · 迭代中的安全需求
敏捷开发安全需求
24
DevSecOps中的安全需求
CI/CD管道中的安全需求 · 自动化安全测试 · 安全门禁
DevSecOps安全需求
25
安全需求与架构设计
安全架构模式 · 安全需求对架构的影响 · 架构安全评审
安全需求架构设计
26
安全需求与测试
安全测试类型（SAST · DAST · IAST）
安全需求测试
27
安全需求变更管理
需求变更流程 · 影响分析 · 版本控制
安全需求变更管理需求变更流程
28
安全需求工具
需求管理工具（Jira · Doors） · 威胁建模工具（Microsoft T…
安全需求工具Jira
29
案例研究
Web应用安全需求规范编写实战（从威…
案例研究Web
30
案例研究
物联网系统安全需求规范编写实战（从资…
案例研究物联网系统安全需…