云计算安全体系与解决方案培训

1 C-CCSK安全知识认证简介

1.1 什么是C-CCSK

1.2 C-CCSK所涵盖的知识领域

2 云计算架构框架

2.1 云计算的定义

2.2 云计算的关键特征

2.3 云计算服务模式与部署模式

2.4 云计算安全参考模型

3 治理与企业风险管理

3.1 云治理的建议

3.2 企业风险管理与信息安全管理建议

3.3 第三方管理建议

4 法律与电子证据发现

4.1 云计算需考虑的法律议题

4.2 电子证据发现的建议

5 法规遵循与审计

5.1 云计算的法规遵循建议

5.2 云计算审计的要求

6 信息生命周期管理

6.1 数据生命周期管理

6.2 云计算数据安全之挑战与建议

7 可移植性与相互运作

7.1 云服务提供商之更换原因

7.2 云服务可移植性之建议

8 安全、营运持续与灾难恢复

8.1 云服务提供商员工之安全考虑

8.2 营运持续与灾难恢复的建议

9 数据中心营运

9.1 数据中心可能的信息安全风险

9.2 云服务提供商的选择建议

10 事件响应、通报与纠正

10.1 事件响应与通报的重要性

10.2 事件处理应具备之能力与建议

11 应用程序安全

11.1 应用程序在云环境下所受影响

11.2 云端服务应用程序安全建议

12 加密与密钥管理

12.1 加密的机密性和完整性

12.2 密钥管理之挑战

12.3 加密与密钥管理之安全建议

13 身分识别与存取管理

13.1 身份识别与存取管理之功能

13.2 身分供应、认证、联盟、访问控制之建议

14 虚拟化

14.1 虚拟机的安全风险

14.2 采用虚拟化的安全建议

15 云安全服务

15.1 安全云服务分类

15.2 安全云服务的挑战

15.3 安全云服务的控制措施

16 云安全实践解决方案

16.1 华为、阿里、腾讯等典型云安全解决方案介绍