ccsk

CCSK -雲計算安全知識認證

取得CCSK認證意味著應試者成功通過了考試並充分理解了CSA指南及ENISA白皮書中所有核心概念，能夠正確採取合理手段保證雲計算環境的安全問題。

2011年中國惠普教育培訓和上海信息化培訓中心等單位開始在國內實施該課程。內容從雲計算的架構框架開始，涵蓋了數據安全、治理與企業風險、可互動性與可移植性等14個領域，詳細講解了真實雲計算環境中的安全問題及其解決方案。

CCSK的培訓內容從雲計算的架構框架開始，涵蓋了數據安全、治理與企業風險、可互動性與可移植性等14個領域，詳細講解了真實雲計算環境中的安全問題及其解決方案。

本課程除了理論的講解還通過亞馬遜的真實雲計算平台（AWS），以實驗操作的手段讓學員完成創建實例、定義安全策略並實現數據安全等具體任務。以理論與實踐相結合的方式幫助學員切實地理解相關的概念、工具，藉助於真實的雲計算平台全面了解雲計算在安全的各個方面的關鍵要素、解決方案。

通過本課程的學習學員可以參加由CSA提供的線上考試，考試合格者將獲得業界唯一的權威認證-CCSK（Ceritificate of Cloud Security Knowledge）。

內容綱要：

·模組1：雲計算基礎

本模組涵蓋雲計算的基礎知識，包括定義、架構、虛擬化在雲計算中的角色。主要內容包括雲計算服務模式、交付模式、基本特徵，同時也介紹遷移到雲計算的風險評估模式。

·模組2：創建共有雲和共有雲安全：

本模組挖掘不同雲計算交付模式的細節和它們的安全問題，學員將了解SaaS, PaaS, and IaaS之間安全責任的不同，以及需向供應商詢問的主要問題。講師將演示創建基於IaaS的雲實例，並將安全套用到該雲實例中。

·模組3：管理雲安全和風險：

本模組涵蓋管理雲計算安全的重要方面，從風險評估和治理開始，包括法律和遵從問題，探討與雲提供商的簡易的、協同、管理事件的回響。

·模組4：共有雲數據安全：

雲安全中最大的問題是保護數據，本模組涵蓋公有雲中信息的生命周期管理，以及如何套用安全控制，包括數據安全生命周期、雲存儲模式、不同交付模式下的數據安全問題，管理加密等內容。

·模組5：雲用戶和套用的安全：

本模組涵蓋部署雲計算的身份管理和套用管理，包括聯盟身份和不同的IAM套用，安全開發，管理套用安全等。

·模組6：創建私有雲和私有雲安全：

雖然我們趨向對私有雲更多的控制，但並不意味私有雲沒有安全問題，本模組包括私有雲安全風險、管理，以及可用的安全工具，來減輕安全問題。