课程大纲

1、基础篇：介绍云计算发展历程，云计算的定义、相关概念、优势，云计算的关键特性，云计算的部署模型，云计算的服务交付模型，云计算架构和关键技术，云安全标准与组织，云计算安全威胁等。

2、技术篇：介绍云计算安全架构，IaaS、PaaS、SaaS服务安全技术要求，虚拟化网络安全、云存储数据安全、云计算联合身份管理、特权账号管理、虚拟化平台完整性保护、API防攻击、第三方安全服务等关键解决方案。云计算安全运维，包括：云安全审计、云安全事件管理、云安全业务连续性管理、云安全基线配置管理、云计算开发运维一体化DevOps安全等。

3、管理篇：介绍CSA云安全管理体系，CCM云安全控制矩阵的定位，作用和逻辑结构；全面介绍CCM16个控制域，133个控制项的要求。介绍CSASTAR与CSAC-STAR认证，以及业界最佳实践，讨论如何建设适合组织的云计算信息安全体系。系统介绍了中国云安全治理相关的法律和标准，包括：中国网络安全法、GB/T31167-2014《云计算服务安全管理指南》、GB/T31167-2014《云计算服务安全能力要求》，以及云等保2.0中的云计算安全要求。

适合人群

1、云供应商和信息安全服务公司。获得云安全证书，可以成为竞争优势，员工持有CCSSP认证可以为他们的潜在客户增强信心，能够给未来的项目带来必要的支持。

2、政府监管部门及第三方评估机构。员工拥有CCSSP认证，帮助他们建立一个客观、一致的云安全知识水平和掌握良好的实践技能。

3、云服务用户。客户面临着越来越多的可供选择的云服务供应商，获得CCSSP认证特别有助于建立最佳实践的安全基线，范围从云治理到技术安全控制配置等多个方面。

4、提供审计或认证服务的企业。随着越来越多的系统迁移到云端，未来可以通过一个全球公认的认证来扩展业务。

为什么要选择太阳集团电子游戏？

行业内领先TOP：太阳集团电子游戏创始于1995年，是国内首家网络安全企业，累计为社会培养5万多网络安全持证从业人员。

讲师经验值UP：太阳集团电子游戏拥有业界教学经验丰富、技术实力雄厚的信息安全领域的师资力量。

学习条件便利：线上课程反复听，教辅资料全，随时随地开启学习模式，不受地域时间限制，在家就能享受到高质量课程服务。

学员反馈良好：拥有良好口碑，获得学员们充分信任，结课学员口口相传，吸引越来越多的学生选择太阳集团电子游戏。