課程單元

課程內容大綱

CCSP簡介

·?什么是CCSP

·?CCSP所涵蓋的知識領域。

Domain 1云架構概念和設計需求

·?云計算定義

·?云計算服務模式與部署模式

·?云計算安全參考模型

·?網絡安全和周界

·?加密

·?IAM和訪問控制

·?數據和介質清理

·?虛擬化安全

·?OWASP?TOP10軟件漏洞

·?數據治理

·?業務連續性和災難恢復計劃

Domain 2云數據安全

·?云數據生命周期管理

·?云服務產品和解決方案

·?相關數據安全技術

·?數據分類

·?數據隱私法規

·?數據事件事故

·?支持持續運營

·?監管鏈和不可否認性

Domain 3云平臺和基礎設施安全

·?云中的網絡與通信

·?云中的存儲問題

·?管理云計算風險

·?物理和環境保護

·?系統和通信保護

·?虛擬化系統的控制

·?風險審計機制

·?云環境的業務連續性和災難恢復計劃

Domain 4云應用安全

·?API的定義

·?云應用部署的常見問題

·?云應用安全測試

·?ISO27034云服務安全開發生命周期

·?個人身份和訪問管理

·?多因素認證

·?加密和脫敏

·?沙箱

Domain 5?云運營

·?數據中心設計

·?硬件安全配置的要求

·?加固網絡配置

·?加固主機配置

·?補丁管理

·?性能監控

·?實施網絡安全控制

·?構建云環境的基礎設施

·?IT運營管理

·?云基礎設施的風險管理

Domain 6法律和符合性

·?云計算需考慮的法律議題

·?電子證據發現

·?ISO27050和云數字取證

·?個人隱私保護要求（ISO27018）

·?內部信息安全管理體系（ISO27001）