云計算安全專家（CCSP）培訓課程班

課程單元

課程內容大綱

CCSP簡介

·?什么是CCSP

·?CCSP所涵蓋的知識領域。

Domain 1云架構概念和設計需求

·?云計算定義

·?云計算服務模式與部署模式

·?云計算安全參考模型

·?網(wǎng)絡安全和周界

·?加密

·?IAM和訪問控制

·?數(shù)據(jù)和介質清理

·?虛擬化安全

·?OWASP?TOP10軟件漏洞

·?數(shù)據(jù)治理

·?業(yè)務連續(xù)性和災難恢復計劃

Domain 2云數(shù)據(jù)安全

·?云數(shù)據(jù)生命周期管理

·?云服務產品和解決方案

·?相關數(shù)據(jù)安全技術

·?數(shù)據(jù)分類

·?數(shù)據(jù)隱私法規(guī)

·?數(shù)據(jù)事件事故

·?支持持續(xù)運營

·?監(jiān)管鏈和不可否認性

Domain 3云平臺和基礎設施安全

·?云中的網(wǎng)絡與通信

·?云中的存儲問題

·?管理云計算風險

·?物理和環(huán)境保護

·?系統(tǒng)和通信保護

·?虛擬化系統(tǒng)的控制

·?風險審計機制

·?云環(huán)境的業(yè)務連續(xù)性和災難恢復計劃

Domain 4云應用安全

·?API的定義

·?云應用部署的常見問題

·?云應用安全測試

·?ISO27034云服務安全開發(fā)生命周期

·?個人身份和訪問管理

·?多因素認證

·?加密和脫敏

·?沙箱

Domain 5?云運營

·?數(shù)據(jù)中心設計

·?硬件安全配置的要求

·?加固網(wǎng)絡配置

·?加固主機配置

·?補丁管理

·?性能監(jiān)控

·?實施網(wǎng)絡安全控制

·?構建云環(huán)境的基礎設施

·?IT運營管理

·?云基礎設施的風險管理

Domain 6法律和符合性

·?云計算需考慮的法律議題

·?電子證據(jù)發(fā)現(xiàn)

·?ISO27050和云數(shù)字取證

·?個人隱私保護要求（ISO27018）

·?內部信息安全管理體系（ISO27001）