章節

內容大綱

C-CCSK安全知識簡介

·?什么是C-CCSK。

·?C-CCSK所涵蓋的知識領域。

Domain 1云計算架構框架

·?云計算的定義

·?云計算的關鍵特征

·?云計算服務模式與部署模式

·?云計算安全參考模型

Domain 2治理與企業風險管理

·?云治理的建議

·?企業風險管理與信息安全管理建議

·?第三方管理建議

Domain 3法律與電子證據發現

·?云計算需考慮的法律議題

·?電子證據發現的建議

Domain 4法規遵循與審計

·?云計算的法規遵循建議

·?云計算審計的要求

Domain 5信息生命周期管理

·?數據生命周期管理

·?云計算數據安全之挑戰與建議

Domain 6可移植性與相互運作

·?云服務提供商之更換原因

·?云服務可移植性之建議

Domain 7安全、營運持續與災難恢復

·?云服務提供商員工之安全考慮

·?營運持續與災難恢復的建議

Domain 8數據中心營運

·?數據中心可能的信息安全風險

·?云服務提供商的選擇建議

Domain 9事件響應、通報與糾正

·?事件響應與通報的重要性

·?事件處理應具備之能力與建議

Domain 10應用程序安全

·?應用程序在云環境下所受影響

·?云端服務應用程序安全建議

Domain 11加密與密鑰管理

·?加密的機密性和完整性

·?密鑰管理之挑戰

·?加密與密鑰管理之安全建議

Domain 12身分識別與存取管理

·?身份識別與存取管理之功能

·?身分供應、認證、聯盟、訪問控制之建議

Domain 13虛擬化

·?虛擬機的安全風險

·?采用虛擬化的安全建議

Domain 14云安全服務

·?安全云服務分類

·?安全云服務的挑戰

·?安全云服務的控制措施

云安全實踐解決方案

·?華為、阿里、騰訊等典型云安全解決方案介紹