VIP10
本课程属于：049-ISO26262电驱系统功能安全 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

从安全需求到系统架构设计全流程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
安全需求分析基础
什么是安全需求 · 安全需求的来源（法规 · 业务
安全需求分析基础什么是安全需求
02
威胁建模入门
STRIDE模型详解 · 数据流图绘制方法 · 识别信任边界
威胁建模入门STRIDE
03
资产识别与分类
关键资产定义 · 数据分级分类标准（如GDPR · 等保2.0）
资产识别分类
04
攻击面分析
攻击向量识别 · 攻击树构建 · 攻击面缩减原则
攻击面分析攻击向量识别
05
安全需求文档化
撰写安全需求规格说明书 · 需求优先级排序（MoSCoW方法） · 需求可追溯性矩阵
安全需求文档化撰写安全需求规格…
06
安全架构设计原则
纵深防御 · 最小权限 · 默认安全
安全架构设计原则纵深防御
07
身份认证与访问控制设计
IAM架构设计 · OAuth 2.0 / OIDC流程 · RBAC/ABAC模型选择
身份认证访问控制设计
08
网络安全架构
网络分段与隔离 · 零信任网络架构（ZTNA） · 防火墙与WAF设计
网络安全架构网络分段
09
数据安全架构
数据加密策略（静态/传输/使用） · 密钥管理（KMS/HSM） · 数据脱敏方案
数据安全架构数据加密策略
10
应用安全架构
安全开发生命周期（SDL） · API安全设计 · 输入验证与输出编码
应用安全架构SDL
11
日志与监控架构
日志收集策略 · SIEM/SOAR集成 · 异常检测与告警设计
日志监控架构
12
灾难恢复与业务连续性
RTO/RPO定义 · 备份策略设计 · 容灾架构（冷/温/热备）
灾难恢复业务连续性
13
云安全架构
共享责任模型 · 云安全控制矩阵（CSC） · CASB与CSPM设计
云安全架构共享责任模型
14
物联网安全架构
设备身份管理 · 固件安全更新 · 边缘计算安全
物联网安全架构设备身份管理
15
安全架构评估方法
架构评审清单 · 威胁建模验证 · 安全架构成熟度模型
安全架构评估方法架构评审清单
16
从需求到架构的映射
安全需求到控制映射 · 架构决策记录（ADR） · 权衡分析
从需求到架构的映…安全需求到控制映…
17
安全架构文档化
架构视图（4+1视图） · 安全架构图绘制 · 架构决策记录
安全架构文档化架构视图
18
合规性架构设计
GDPR合规架构 · 等保2.0合规架构 · PCI-DSS合规架构
合规性架构设计GDPR
19
安全架构演进
遗留系统安全改造 · 微服务安全架构 · 安全架构现代化
安全架构演进遗留系统安全改造
20
安全架构治理
安全架构委员会 · 架构评审流程 · 安全架构标准制定
安全架构治理安全架构委员会
21
安全架构工具链
威胁建模工具（如Microsoft… · 架构分析工具（如Archimate） · 安全需求管理工具
安全架构工具链Microsoft
22
安全架构与DevSecOps
CI/CD安全集成 · 基础设施即代码（IaC）安全扫描 · 安全自动化测试
DevSecOps安全架构
23
安全架构与AI/ML
AI系统威胁模型 · 模型安全（对抗性攻击） · 数据管道安全
AI/ML安全架构
24
安全架构与供应链安全
软件物料清单（SBOM） · 第三方风险评估 · 安全供应链框架
安全架构供应链安全
25
安全架构与零信任
零信任架构原则 · 微隔离技术 · 持续验证架构
安全架构零信任
26
安全架构与隐私设计
隐私设计原则（PbD） · 数据最小化 · 隐私影响评估（PIA）
安全架构隐私设计
27
安全架构与事件响应
事件响应架构 · 取证就绪架构 · 安全编排自动化（SOAR）
安全架构事件响应
28
安全架构与性能
安全控制对性能的影响 · 缓存安全 · CDN安全架构
安全架构性能
29
安全架构与成本
安全预算规划 · 安全投资回报率（ROSI） · 安全架构成本优化
安全架构成本
30
综合案例实战
从零构建一个电商平台的安全架构（需求…
综合案例实战从零构建一个电商…