课程单元

课程内容大纲

CCSP简介

· 什么是CCSP

· CCSP所涵盖的知识领域。

Domain 1云架构概念和设计需求

· 云计算定义

· 云计算服务模式与部署模式

· 云计算安全参考模型

· 网络安全和周界

· 加密

· IAM和访问控制

· 数据和介质清理

· 虚拟化安全

· OWASP TOP10软件漏洞

· 数据治理

· 业务连续性和灾难恢复计划

Domain 2云数据安全

· 云数据生命周期管理

· 云服务产品和解决方案

· 相关数据安全技术

· 数据分类

· 数据隐私法规

· 数据事件事故

· 支持持续运营

· 监管链和不可否认性

Domain 3云平台和基础设施安全

· 云中的网络与通信

· 云中的存储问题

· 管理云计算风险

· 物理和环境保护

· 系统和通信保护

· 虚拟化系统的控制

· 风险审计机制

· 云环境的业务连续性和灾难恢复计划

Domain 4云应用安全

· API的定义

· 云应用部署的常见问题

· 云应用安全测试

· ISO27034云服务安全开发生命周期

· 个人身份和访问管理

· 多因素认证

· 加密和脱敏

· 沙箱

Domain 5 云运营

· 数据中心设计

· 硬件安全配置的要求

· 加固网络配置

· 加固主机配置

· 补丁管理

· 性能监控

· 实施网络安全控制

· 构建云环境的基础设施

· IT运营管理

· 云基础设施的风险管理

Domain 6法律和符合性

· 云计算需考虑的法律议题

· 电子证据发现

· ISO27050和云数字取证

· 个人隐私保护要求（ISO27018）

· 内部信息安全管理体系（ISO27001）