章节

内容大纲

C-CCSK安全知识简介

· 什么是C-CCSK。

· C-CCSK所涵盖的知识领域。

Domain 1云计算架构框架

· 云计算的定义

· 云计算的关键特征

· 云计算服务模式与部署模式

· 云计算安全参考模型

Domain 2治理与企业风险管理

· 云治理的建议

· 企业风险管理与信息安全管理建议

· 第三方管理建议

Domain 3法律与电子证据发现

· 云计算需考虑的法律议题

· 电子证据发现的建议

Domain 4法规遵循与审计

· 云计算的法规遵循建议

· 云计算审计的要求

Domain 5信息生命周期管理

· 数据生命周期管理

· 云计算数据安全之挑战与建议

Domain 6可移植性与相互运作

· 云服务提供商之更换原因

· 云服务可移植性之建议

Domain 7安全、营运持续与灾难恢复

· 云服务提供商员工之安全考虑

· 营运持续与灾难恢复的建议

Domain 8数据中心营运

· 数据中心可能的信息安全风险

· 云服务提供商的选择建议

Domain 9事件响应、通报与纠正

· 事件响应与通报的重要性

· 事件处理应具备之能力与建议

Domain 10应用程序安全

· 应用程序在云环境下所受影响

· 云端服务应用程序安全建议

Domain 11加密与密钥管理

· 加密的机密性和完整性

· 密钥管理之挑战

· 加密与密钥管理之安全建议

Domain 12身分识别与存取管理

· 身份识别与存取管理之功能

· 身分供应、认证、联盟、访问控制之建议

Domain 13虚拟化

· 虚拟机的安全风险

· 采用虚拟化的安全建议

Domain 14云安全服务

· 安全云服务分类

· 安全云服务的挑战

· 安全云服务的控制措施

云安全实践解决方案

· 华为、阿里、腾讯等典型云安全解决方案介绍