课程定位

面向云服务提供、使用、审计和安全相关技术管理人员，以云安全领域知识、实践框架和认证知识学习为主线。

学习收获

• 了解CCSK认证与云安全知识体系。
• 学习云安全开发、建设、运维、审计、评估和治理实践。
• 了解云安全行业及专业交流资源。

课程模块

域1云计算概念与架构定义云计算

• -服务模型
• -部署模型
• -参考架构模型
• -逻辑模型
• •云安全范围,责任和模型
• •云安全关键领域

域2:治理与企业风险管理•云治理工具

• •云中的企业风险管理
• •各种服务模型和部署模型的影响
• •云风险衡量工具

域3:法律问题、合同和电子发现•数据与隐私保护治理的法律框架

• -跨境数据传输
• -区域考虑
• •合同和供应商选择
• -合同
• -尽职调查
• -第三方审计与认证
• •电子发现
• -数据保管
• -数据保留
• -数据采集
• -传票或搜查令响应

域4:信息治理•治理领域

• •数据安全生命周期的六个阶段及其关键要素
• •数据安全功能、参与者和控制

域5:管理平面和业务连续性•云业务连续性与灾难恢复

• •防失效架构
• •管理平面安全

域6:基础设施安全•云网络虚拟化

• •云网络安全变更
• •虚拟设备的挑战
• •软件定义网络（SDN）安全效益
• •微分隔和软件定义边界
• •混合云要考虑的事项
• •云计算和工作负载安全性

域7:虚拟化和容器•主要虚拟化类别

• •网络
• •存储
• •容器

域8:事件响应•事件响应生命周期

• •云对事件响应的影响

域9:应用安全•机遇和挑战

• •安全软件开发生命周期SDLC
• •云对应用设计和架构的影响
• •DevOps角色的兴起

域10:数据安全和加密•数据安全控制

• •云数据存储类型
• •对迁移到云数据的管理
• •云数据安全

域11:身份、权限和访问管理•云计算IAM标准

• •管理用户和身份
• •认证和凭证
• •权限和访问管理

域12:安全即服务•安全即服务潜在的收益和关注点

• •安全即服务的主要类别

域13:相关技术•大数据

• •物联网
• •移动互联网
• •无服务器计算

ENISA云计算:信息安全收益、风险和建议•隔离失效

• •经济的拒绝服务
• •许可风险
• •虚机跳跃
• •所有场景中常见的五个关键法律问题
• •ENISA研究中的排名靠前的风险
• •虚拟开放格式OVF
• •治理缺失的潜在漏洞
• •用户配置漏洞
• •获得云服务提供商的风险问题
• •云安全的收益
• •风险R.1–R.35和潜在的漏洞
• •数据控制器与数据处理器的定义
• •在IaaS模型中,谁负责客户系统的监控

云安全联盟-云控制矩阵•CCM域

• •CCM控制项
• •架构相关
• •交付模型适用性
• •适用性范围
• •标准和框架映射

适合人群

1、云供应商和信息安全服务公司。获得云安全证书，可以成为竞争优势，员工持有CSA认证可以为他们的潜在客户增强信心，能够给未来的项目带来必要的支持；2、政府监管部门及第三方评估机构。员工拥有CSA认证，帮助他们建立一个客观、一致的云安全知识水平和掌握良好的实践技能；3、云服务用户。客户面临着越来越多的可供选择的云服务供应商，获得CSA认证特别有助于建立最佳实践的安全基线，范围从云治理到技术安全控制配置等多个方面；4、提供审计或认证服务的企业。随着越来越多的系统迁移到云端，未来可以通过一个全球公认的认证来扩展业务；5、信息部门主管或IT负责人、CIO、CTO、企业信息系统管理人员、IT人员、IT审计人员、云计算信息化咨询顾问、云计算服务提供商系统管理和维护人员、云计算安全厂商开发人员与产品经理、云安全服务提供商售前与售后服务工程人员、云系统开发人员与架构师、系统运维服务人员、通过CSA云安全培训认证

师资信息

袁老师 CISSP证书持有者（号码：29384）/ ISC2广州分会主席/ISC2官方授权专家讲师/中国信息安全测评中心官方授权专家讲师/中国信息安全认证中心授权专家讲师。
信息安全与IT服务管理领域专家, 持有IAPP/ CIPM，CISP,CSSLP， CISSP， CISA， CISM， ISO27001 LA， CEH， CBCP, CCNP,PMP, ITIL, CCSA, Entrust PKI， CCSK, PRINCE2, COBIT，ISO20000等国际资质证书，并取得ISC2官方授权专家讲师，中国信息安全测评中心颁发的CISI专家讲师资格， OWASP中国高级安全讲师， HP信息管理学院高级安全讲师； 拥有22年 IT 工作经验，16年信息安全实践经验，11年基于ITIL与COBIT的IT治理与IT服务实践经验， 10年IT管理与安全专业培训经验。
贺老师 高级工程师。研究生毕业于北京交通大学计算机与信息技术学院，2008年开始从事信息化建设及网络安全工作。取得信息安全保障人员认证CISAW-DSP数据安全讲师资格、注册信息安全工程师讲师资格（CISI）、国家软考高级资格信息系统项目管理师、网络规划设计师、系统规划与管理师、中级网络工程师证书，美国计算机协会安全专项SECURITY+证书，参与国内多家大型网络的网络安全规划工作，多次获得全国高校网络安全运维大赛华北区三等奖、省网络安全工作先进个人等荣誉称号。
以上为不同教师的独立经历，当期授课以正式通知为准，不代表共同授课。

课程咨询与报名

了解本期课程安排、师资及报名事项，请联系新中华学习网：400-061-6586，也可使用本页下方的报名咨询表。具体开课安排以正式通知为准。

温馨提示：本文内容根据课程内容整理，各模块实际讲授内容由授课老师根据学员情况灵活调整，最终以课堂授课为准。