章節(jié)

內(nèi)容大綱

C-CCSK安全知識(shí)簡介

·?什么是C-CCSK。

·?C-CCSK所涵蓋的知識(shí)領(lǐng)域。

Domain 1云計(jì)算架構(gòu)框架

·?云計(jì)算的定義

·?云計(jì)算的關(guān)鍵特征

·?云計(jì)算服務(wù)模式與部署模式

·?云計(jì)算安全參考模型

Domain 2治理與企業(yè)風(fēng)險(xiǎn)管理

·?云治理的建議

·?企業(yè)風(fēng)險(xiǎn)管理與信息安全管理建議

·?第三方管理建議

Domain 3法律與電子證據(jù)發(fā)現(xiàn)

·?云計(jì)算需考慮的法律議題

·?電子證據(jù)發(fā)現(xiàn)的建議

Domain 4法規(guī)遵循與審計(jì)

·?云計(jì)算的法規(guī)遵循建議

·?云計(jì)算審計(jì)的要求

Domain 5信息生命周期管理

·?數(shù)據(jù)生命周期管理

·?云計(jì)算數(shù)據(jù)安全之挑戰(zhàn)與建議

Domain 6可移植性與相互運(yùn)作

·?云服務(wù)提供商之更換原因

·?云服務(wù)可移植性之建議

Domain 7安全、營運(yùn)持續(xù)與災(zāi)難恢復(fù)

·?云服務(wù)提供商員工之安全考慮

·?營運(yùn)持續(xù)與災(zāi)難恢復(fù)的建議

Domain 8數(shù)據(jù)中心營運(yùn)

·?數(shù)據(jù)中心可能的信息安全風(fēng)險(xiǎn)

·?云服務(wù)提供商的選擇建議

Domain 9事件響應(yīng)、通報(bào)與糾正

·?事件響應(yīng)與通報(bào)的重要性

·?事件處理應(yīng)具備之能力與建議

Domain 10應(yīng)用程序安全

·?應(yīng)用程序在云環(huán)境下所受影響

·?云端服務(wù)應(yīng)用程序安全建議

Domain 11加密與密鑰管理

·?加密的機(jī)密性和完整性

·?密鑰管理之挑戰(zhàn)

·?加密與密鑰管理之安全建議

Domain 12身分識(shí)別與存取管理

·?身份識(shí)別與存取管理之功能

·?身分供應(yīng)、認(rèn)證、聯(lián)盟、訪問控制之建議

Domain 13虛擬化

·?虛擬機(jī)的安全風(fēng)險(xiǎn)

·?采用虛擬化的安全建議

Domain 14云安全服務(wù)

·?安全云服務(wù)分類

·?安全云服務(wù)的挑戰(zhàn)

·?安全云服務(wù)的控制措施

云安全實(shí)踐解決方案

·?華為、阿里、騰訊等典型云安全解決方案介紹