ISC2速成课程：AI Threat-to-Requirement Mapping

原创

ISC2 China
ISC2 China

ISC2网络安全

2026年9月23日 18:07
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

将AI安全风险转化为可落地需求

本场景化课程讲解日常开发使用AI工具时产生的软件安全风险，带领学员分析真实场景下的权衡，将风险转化为清晰可落地的需求。

课程详情

本场景化实训课程，探究AI工具融入日常开发工作时软件安全风险的产生过程。课程设置多种企业组织场景，学员将置身真实业务环境：AI辅助代码、自动化工具与外部工具会带来不确定性、可视性不足以及交付压力冲突等问题。

在一系列决策节点中，学员评估应对方案、权衡取舍，并观察不同选择随时间推移对最终结果造成的影响。本实训不聚焦孤立的技术故障，而是重点讲解风险如何在日常决策中逐步累积；尤其针对那些未经核验的预设前提，以及治理体系尚未适配新型开发模式的场景。

适合人群

本课程面向参与 AI 赋能系统开发的软件开发人员、与开发团队协作的安全分析师、负责非功能需求的工程师，以及监管产品交付的项目/技术管理者。

核心主题

• 软件安全
• 安全软件需求（CSSLP 知识域 3）
• 系统安全工程基础（ISSEP 知识域 1）
• 安全规划与工程（ISSEP 知识域 3）
• 安全架构与工程（CISSP 知识域 3）

学习成果

• 将识别到的AI相关风险转化为清晰、可测试、可追溯的软件安全需求，并融入真实开发工作流。
• 理解在软件开发生命周期不同阶段（包括落地实施、评审与运行监控），风险如何显现或持续隐藏。
• 评估组织环境如何影响新兴风险的应对方案，理解交付速度、管控力度与安全保障之间的权衡取舍。
• 认识可视性、文档记录与规范评审机制的重要性，让AI辅助开发相关决策具备可追溯性，便于长期复核。

您将收获

• 把 AI 威胁转化为清晰、可测试、可追溯的软件需求，覆盖安全、质量与运行约束。
• 掌握如何将威胁驱动的需求融入软件开发生命周期。
• 建立从威胁、缓解方案到需求的完整追溯链条。
• 提升跨角色问题解决与团队协作能力。
• 获取CPE学分。

查看课程详情，开始学习↓↓↓↓↓↓