課程單元

課程內(nèi)容大綱

CCSP簡介

·?什么是CCSP

·?CCSP所涵蓋的知識領(lǐng)域。

Domain 1云架構(gòu)概念和設(shè)計需求

·?云計算定義

·?云計算服務(wù)模式與部署模式

·?云計算安全參考模型

·?網(wǎng)絡(luò)安全和周界

·?加密

·?IAM和訪問控制

·?數(shù)據(jù)和介質(zhì)清理

·?虛擬化安全

·?OWASP?TOP10軟件漏洞

·?數(shù)據(jù)治理

·?業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)計劃

Domain 2云數(shù)據(jù)安全

·?云數(shù)據(jù)生命周期管理

·?云服務(wù)產(chǎn)品和解決方案

·?相關(guān)數(shù)據(jù)安全技術(shù)

·?數(shù)據(jù)分類

·?數(shù)據(jù)隱私法規(guī)

·?數(shù)據(jù)事件事故

·?支持持續(xù)運營

·?監(jiān)管鏈和不可否認(rèn)性

Domain 3云平臺和基礎(chǔ)設(shè)施安全

·?云中的網(wǎng)絡(luò)與通信

·?云中的存儲問題

·?管理云計算風(fēng)險

·?物理和環(huán)境保護(hù)

·?系統(tǒng)和通信保護(hù)

·?虛擬化系統(tǒng)的控制

·?風(fēng)險審計機(jī)制

·?云環(huán)境的業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)計劃

Domain 4云應(yīng)用安全

·?API的定義

·?云應(yīng)用部署的常見問題

·?云應(yīng)用安全測試

·?ISO27034云服務(wù)安全開發(fā)生命周期

·?個人身份和訪問管理

·?多因素認(rèn)證

·?加密和脫敏

·?沙箱

Domain 5?云運營

·?數(shù)據(jù)中心設(shè)計

·?硬件安全配置的要求

·?加固網(wǎng)絡(luò)配置

·?加固主機(jī)配置

·?補(bǔ)丁管理

·?性能監(jiān)控

·?實施網(wǎng)絡(luò)安全控制

·?構(gòu)建云環(huán)境的基礎(chǔ)設(shè)施

·?IT運營管理

·?云基礎(chǔ)設(shè)施的風(fēng)險管理

Domain 6法律和符合性

·?云計算需考慮的法律議題

·?電子證據(jù)發(fā)現(xiàn)

·?ISO27050和云數(shù)字取證

·?個人隱私保護(hù)要求（ISO27018）

·?內(nèi)部信息安全管理體系（ISO27001）