章節(jié)

內(nèi)容大綱

C-CCSK安全知識簡介

·?什么是C-CCSK。

·?C-CCSK所涵蓋的知識領(lǐng)域。

Domain 1云計算架構(gòu)框架

·?云計算的定義

·?云計算的關(guān)鍵特征

·?云計算服務(wù)模式與部署模式

·?云計算安全參考模型

Domain 2治理與企業(yè)風(fēng)險管理

·?云治理的建議

·?企業(yè)風(fēng)險管理與信息安全管理建議

·?第三方管理建議

Domain 3法律與電子證據(jù)發(fā)現(xiàn)

·?云計算需考慮的法律議題

·?電子證據(jù)發(fā)現(xiàn)的建議

Domain 4法規(guī)遵循與審計

·?云計算的法規(guī)遵循建議

·?云計算審計的要求

Domain 5信息生命周期管理

·?數(shù)據(jù)生命周期管理

·?云計算數(shù)據(jù)安全之挑戰(zhàn)與建議

Domain 6可移植性與相互運作

·?云服務(wù)提供商之更換原因

·?云服務(wù)可移植性之建議

Domain 7安全、營運持續(xù)與災(zāi)難恢復(fù)

·?云服務(wù)提供商員工之安全考慮

·?營運持續(xù)與災(zāi)難恢復(fù)的建議

Domain 8數(shù)據(jù)中心營運

·?數(shù)據(jù)中心可能的信息安全風(fēng)險

·?云服務(wù)提供商的選擇建議

Domain 9事件響應(yīng)、通報與糾正

·?事件響應(yīng)與通報的重要性

·?事件處理應(yīng)具備之能力與建議

Domain 10應(yīng)用程序安全

·?應(yīng)用程序在云環(huán)境下所受影響

·?云端服務(wù)應(yīng)用程序安全建議

Domain 11加密與密鑰管理

·?加密的機密性和完整性

·?密鑰管理之挑戰(zhàn)

·?加密與密鑰管理之安全建議

Domain 12身分識別與存取管理

·?身份識別與存取管理之功能

·?身分供應(yīng)、認證、聯(lián)盟、訪問控制之建議

Domain 13虛擬化

·?虛擬機的安全風(fēng)險

·?采用虛擬化的安全建議

Domain 14云安全服務(wù)

·?安全云服務(wù)分類

·?安全云服務(wù)的挑戰(zhàn)

·?安全云服務(wù)的控制措施

云安全實踐解決方案

·?華為、阿里、騰訊等典型云安全解決方案介紹