久久综合色88_欧美激情国产日韩精品一区18_午夜精品一区二区三区在线观看 _自拍日韩亚洲一区在线

      ☆ 1、如有部分內(nèi)容理解不透或消化不好，可免費在以后培訓班中重聽；
      ☆ 2、在課程結(jié)束之后,授課老師會留給學員手機和E-mail,免費提供半年的課程技術(shù)支持，以便保證培訓后的繼續(xù)消化；
      ☆3、合格的學員可享受免費推薦就業(yè)機會。
      ☆4、合格學員免費頒發(fā)相關(guān)工程師等資格證書，提升您的職業(yè)資質(zhì)。

課程介紹
本課程以CSA STAR CCM云安全管理矩陣為基礎，結(jié)合CSA STAR CAIQ自評估問卷，詳細講解了CSA STAR CCM云安全管理矩陣應用和接口安全、審計保障與合規(guī)性、業(yè)務連續(xù)性管理與運營恢復、變更控制和配置管理、數(shù)據(jù)安全域信息生命周期管理、數(shù)據(jù)中心安全、加密與密鑰管理、治理與風險管理、人力資源安全、身份與訪問控制、基礎設施與虛擬化安全、互操作性與可移植性、移動安全、安全事件管理及電子發(fā)現(xiàn)與云取證、供應鏈管理審計、威脅脆弱性管理共16個控制域133個控制點的要求。同時，部分控制點講結(jié)合最新技術(shù)發(fā)展及最佳實踐進行擴展知識介紹。

通過詳細的講解，能讓學員掌握CSA STAR CCM云安全管理矩陣的核心含義，為企業(yè)參考CSA STAR CCM云安全管理矩陣建立云安全管理體系提供參考。
第1章: 云計算及云安全管理簡介
1 : 云計算及云安全管理簡介

第2章: 應用程序與接口安全
2 : 應用程序與接口安全-控制域概述

3 : 應用程序與接口安全-應用程序安全

第3章: 審計的合規(guī)與符合性
4 : 控制域概述

5 : 審計計劃

6 : 獨立審計

7 : 信息系統(tǒng)框架圖

第4章: 業(yè)務連續(xù)性管理與操作恢復
8 : 控制域措施

9 : 業(yè)務連續(xù)性計劃

10 : 業(yè)務連續(xù)性測試

11 : 數(shù)據(jù)中心基礎設施與環(huán)境情況

12 : 文檔

13 : 物理風險

14 : 設備位置

15 : 設備維護

16 : 設備電力故障

17 : 影響分析

18 : 方針

19 : 應急策略

第5章: 變更控制和配置管理
20 : 控制域

21 : 開發(fā)與采購

22 : 外包開發(fā)

23 : 質(zhì)量檢測

24 : 未經(jīng)授權(quán)的軟件安裝

25 : 業(yè)務變化

26 : 軟件配置管理概念

27 : 軟件配置與變更管理過程

28 : 配置管理組織與實施

第6章: 數(shù)據(jù)安全與信息生命周期管理
29 : 控制域

30 : 分類

31 : 數(shù)據(jù)清單

32 : 電子商務交易

33 : 數(shù)據(jù)處理及標簽的安全策略

34 : 不安全的業(yè)務數(shù)據(jù)

35 : 所有權(quán)管理

36 : 處置安全

37 : 數(shù)據(jù)安全管理方式及GDPR-數(shù)據(jù)安全目標

38 : 數(shù)據(jù)安全管理方式及GDPR-數(shù)據(jù)加密

39 : 數(shù)據(jù)安全管理方式及GDPR-數(shù)據(jù)保護措施

40 : 數(shù)據(jù)安全管理方式及GDPR-隱私保護及GDPR

第7章: 數(shù)據(jù)中心安全
41 : 控制域概述

42 : 資產(chǎn)管理

43 : 受控接入點

44 : 設備識別

45 : 節(jié)點外授權(quán)

46 : 節(jié)點外設備

47 : 策略

48 : 安保區(qū)域授權(quán)

49 : 未授權(quán)用戶進入

50 : 用戶訪問

51 : 常見技術(shù)-物理安全概述

52 : 常見技術(shù)-設備安全

53 : 常見技術(shù)-環(huán)境安全

第8章: 加密及秘鑰管理
54 : 控制域概述

55 : 權(quán)力

56 : 密鑰生成

57 : 敏感數(shù)據(jù)保護

58 : 存儲和訪問

59 : 拓展解析-密鑰管路概述

60 : 拓展解析-密鑰生成

61 : 拓展解析-密鑰分發(fā)

62 : 拓展解析-密鑰更新

63 : 拓展解析-密鑰存儲

64 : 拓展解析-密鑰備份

65 : 拓展解析-密鑰有效期

66 : 拓展解析-密鑰銷毀

第9章: 治理和風險標準
67 : 治理和風險管理-標準解讀

68 : 治理和風險管理-風險管理方法

第10章: 人力資源安全
69 : 人力資源安全

第11章: 身份鑒別和訪問控制
70 : 身份鑒別和訪問控制

71 : 身份鑒別和訪問控制-擴展解析

第12章: 基礎設施和虛擬化安全
72 : 基礎設施和虛擬化安全-標準解讀

第13章: 互操作性和可移植性
73 : 互操作性和可移植性

第14章: 移動安全
74 : 移動安全

75 : 移動安全-擴展解析

第15章: 安全事件管理、電子證據(jù)發(fā)現(xiàn)和云取證
76 : 安全事件管理、電子證據(jù)發(fā)現(xiàn)和云取證

第16章: 供應鏈管理、透明度和問責制
77 : 供應鏈管理、透明度和問責制

第17章: 威脅和脆弱性管理
78 : 威脅和脆弱性管理