联系我们
 课程时长 21 小时

课程大纲

加密与密钥管理入门

  • 对称加密与非对称加密对比
  • 密钥在数据加密与身份验证中的应用
  • 密钥管理对安全与合规的重要性

密钥生命周期管理

  • 密钥生成与分发
  • 密钥轮换与过期
  • 密钥归档与安全删除

访问控制与密钥保护

  • 基于角色的密钥操作访问控制
  • 职责分离与审计追踪
  • 硬件安全模块(HSMs)

密钥管理系统与架构

  • 商业与开源KMS概览
  • 安全密钥存储与管理架构
  • KMS与应用程序及服务集成

云密钥管理实践

  • AWS、Azure和Google Cloud中的密钥管理
  • 自带密钥(BYOK)与云端原生密钥对比
  • 多云密钥管理策略

合规与审计

  • PCI DSS、HIPAA、GDPR和NIST中的密钥管理
  • 审计密钥使用并实施告警
  • 密钥泄露后的事件响应

案例研究与最佳实践

  • 企业级密钥管理部署
  • 常见陷阱及缓解策略
  • 制定组织的密钥管理政策

要求

  • 理解基本的加密与密码学概念
  • 具备IT基础设施或安全系统操作经验
  • 熟悉云环境者优先

目标受众

  • 安全工程师
  • 管理敏感数据的IT管理员
  • 合规与风险管理专业人员

客户评论 (2)

即将举行的公开课程

课程分类