课程单元

课程内容大纲

CCSP简介

·?什么是CCSP

·?CCSP所涵盖的知识领域。

Domain 1云架构概念和设计需求

·?云计算定义

·?云计算服务模式与部署模式

·?云计算安全参考模型

·?网络安全和周界

·?加密

·?IAM和访问控制

·?数据和介质清理

·?虚拟化安全

·?OWASP?TOP10软件漏洞

·?数据治理

·?业务连续性和灾难恢复计划

Domain 2云数据安全

·?云数据生命周期管理

·?云服务产品和解决方案

·?相关数据安全技术

·?数据分类

·?数据隐私法规

·?数据事件事故

·?支持持续运营

·?监管链和不可否认性

Domain 3云平台和基础设施安全

·?云中的网络与通信

·?云中的存储问题

·?管理云计算风险

·?物理和环境保护

·?系统和通信保护

·?虚拟化系统的控制

·?风险审计机制

·?云环境的业务连续性和灾难恢复计划

Domain 4云应用安全

·?API的定义

·?云应用部署的常见问题

·?云应用安全测试

·?ISO27034云服务安全开发生命周期

·?个人身份和访问管理

·?多因素认证

·?加密和脱敏

·?沙箱

Domain 5?云运营

·?数据中心设计

·?硬件安全配置的要求

·?加固网络配置

·?加固主机配置

·?补丁管理

·?性能监控

·?实施网络安全控制

·?构建云环境的基础设施

·?IT运营管理

·?云基础设施的风险管理

Domain 6法律和符合性

·?云计算需考虑的法律议题

·?电子证据发现

·?ISO27050和云数字取证

·?个人隐私保护要求（ISO27018）

·?内部信息安全管理体系（ISO27001）