CCSP云安全專家認證All-in-One（第2版）

第1章 獲得CCSP認證的途徑及
安全概念簡介 1
1.1 為什么CCSP認證的價值
如此之高 1
1.2 如何獲取CCSP認證 2
1.3 CCSP六大知識域簡介 3
1.3.1 知識域1：云概念、架構(gòu)與
設(shè)計 3
1.3.2 知識域2：云數(shù)據(jù)安全 5
1.3.3 知識域3：云平臺與基礎(chǔ)架構(gòu)
安全 6
1.3.4 知識域4：云應用程序安全 7
1.3.5 知識域5：云安全運營 8
1.3.6 知識域6：法律、風險與
合規(guī) 9
1.4 IT安全簡介 10
1.4.1 基礎(chǔ)安全概念 10
1.4.2 風險管理 14
1.4.3 業(yè)務持續(xù)性和災難
恢復(BCDR) 14
1.5 本章小結(jié) 15
第2章 云概念、架構(gòu)與設(shè)計 17
2.1 云計算概念 18
2.1.1 云計算定義 18
2.1.2　云計算角色 19
2.1.3 云計算的關(guān)鍵特性 20
2.1.4 構(gòu)建塊技術(shù) 22
2.2 云參考架構(gòu) 22
2.2.1 云計算活動 23
2.2.2 云服務能力 24
2.2.3 云服務類別 24
2.2.4 云部署模型 28
2.2.5 云共享注意事項 31
2.2.6 相關(guān)技術(shù)的影響 34
2.3 與云計算相關(guān)的安全概念 38
2.3.1 密碼術(shù) 38
2.3.2 訪問控制 40
2.3.3 數(shù)據(jù)和介質(zhì)脫敏 42
2.3.4 網(wǎng)絡安全 44
2.3.5 虛擬化技術(shù)安全 44
2.3.6 常見威脅 45
2.3.7 不同云類別的安全考慮 49
2.4 云計算的安全設(shè)計原則 53
2.4.1 云安全數(shù)據(jù)生命周期 53
2.4.2 基于云環(huán)境的業(yè)務持續(xù)性和
災難恢復規(guī)劃 54
2.4.3 成本效益分析 55
2.5 識別可信云服務 56
2.5.1 認證與準則 56
2.5.2 系統(tǒng)/子系統(tǒng)產(chǎn)品認證 56
2.6 云架構(gòu)模型 60
2.6.1 舍伍德業(yè)務應用安全架構(gòu)
(SABSA) 61
2.6.2 IT基礎(chǔ)架構(gòu)庫(ITIL) 61
2.6.3 The Open Group架構(gòu)框架
(TOGAF) 61
2.6.4 NIST云技術(shù)路線圖 62
2.7 練習 62
2.8 本章小結(jié) 62
2.9 問題 63
2.10 答案 65
第3章 云數(shù)據(jù)安全 69
3.1 描述云數(shù)據(jù)概念 69
3.1.1 云數(shù)據(jù)生命周期的各階段 69
3.1.2 數(shù)據(jù)分散 72
3.2 設(shè)計和實施云數(shù)據(jù)存儲架構(gòu) 72
3.2.1 存儲類型 72
3.2.2 云存儲的威脅 74
3.3 設(shè)計并實施數(shù)據(jù)安全戰(zhàn)略 74
3.3.1 加密技術(shù) 75
3.3.2 哈希技術(shù) 76
3.3.3 密鑰管理 77
3.3.4 標記化技術(shù) 78
3.3.5 數(shù)據(jù)防泄露 78
3.3.6 數(shù)據(jù)去標識化技術(shù) 79
3.3.7 匹配應用程序與數(shù)據(jù)
安全技術(shù) 80
3.3.8 新興技術(shù) 81
3.4 實施數(shù)據(jù)探查 82
3.4.1 結(jié)構(gòu)化數(shù)據(jù) 83
3.4.2 非結(jié)構(gòu)化數(shù)據(jù) 83
3.5 數(shù)據(jù)分類的實施 83
3.5.1 映射 84
3.5.2 標簽 84
3.5.3 敏感數(shù)據(jù) 85
3.6 個人身份信息的相關(guān)數(shù)據(jù)
保護司法管轄權(quán) 85
3.6.1 數(shù)據(jù)隱私法案 86
3.6.2 隱私角色和責任 87
3.6.3 實施數(shù)據(jù)探查 87
3.6.4 對探查出的敏感數(shù)據(jù)執(zhí)行
分類 87
3.6.5 控制措施的映射和定義 88
3.6.6 使用已定義的控制措施 88
3.7 數(shù)據(jù)版權(quán)管理 89
3.7.1 數(shù)據(jù)版權(quán)目標 89
3.7.2 常見工具 89
3.8 數(shù)據(jù)留存、刪除和歸檔策略 90
3.8.1 數(shù)據(jù)留存 90
3.8.2 數(shù)據(jù)刪除 91
3.8.3 數(shù)據(jù)歸檔 92
3.8.4 法定保留 93
3.9 數(shù)據(jù)事件的可審計性、
可追溯性和可問責性 93
3.9.1 事件源定義 94
3.9.2 身份屬性要求 95
3.9.3 數(shù)據(jù)事件日志 97
3.9.4 數(shù)據(jù)事件的存儲和分析 98
3.9.5 持續(xù)優(yōu)化 100
3.9.6 證據(jù)保管鏈和抗抵賴性 101
3.10 練習 101
3.11 本章小結(jié) 101
3.12 問題 102
3.13 答案 104
第4章 云平臺與基礎(chǔ)架構(gòu)安全 107

第5章 云應用程序安全 135

第6章 云運營安全 163

第7章 法律、風險與合規(guī) 205
7.1 云計算相關(guān)的監(jiān)管合規(guī)要求和特有風險 205
7.1.1 相互沖突的國際法律 206
7.1.2 云計算特有法律風險評價 206
7.1.3 法律框架和指導原則 206
7.1.4 電子取證 207
7.1.5 取證要求 210
7.2 理解隱私問題 211
7.2.1 合同PII以及受監(jiān)管PII的差異 211
7.2.2 PII和數(shù)據(jù)隱私相關(guān)的國家特定法律 212

7.2.3 機密性、完整性、可用性和隱私性之間的差異 213
7.2.4 隱私要求標準 215
7.3 理解審計流程、方法論和云環(huán)境所需的調(diào)整 217
7.3.1 內(nèi)外部審計控制體系 217
7.3.2 審計要求的影響 218
7.3.3 虛擬化和云環(huán)境的保障挑戰(zhàn) 218
7.3.4 審計報告類型 219
7.3.5 審計范圍限制 221
7.3.6 差距分析 222
7.3.7 審計規(guī)劃 223
7.3.8 內(nèi)部信息安全管理體系 226
7.3.9 內(nèi)部信息安全控制系統(tǒng) 227
7.3.10 策略 228
7.3.11 利益相關(guān)方的識別和參與 228
7.3.12 高度監(jiān)管行業(yè)的特殊合規(guī)要求 229
7.3.13 分布式IT模型的影響 229
7.4 理解云對企業(yè)風險管理的影響 230
7.4.1 評估云服務提供商的風險管理態(tài)勢 230
7.4.2 數(shù)據(jù)所有方/控制方與數(shù)據(jù)托管方/處理方之間的差異 231
7.4.3 風險處理 231
7.4.4 不同的風險框架 234
7.4.5 風險管理指標 235
7.4.6 風險環(huán)境評估 236
7.5 了解外包和云合同設(shè)計 236
7.5.1 業(yè)務需求 236
7.5.2 供應商管理 237
7.5.3 合同管理 238
7.6 履行供應商管理 240
7.7 練習 240
7.8 本章小結(jié) 240
7.9 問題 241
7.10 答案 243
附錄A 備考習題(可從配套網(wǎng)站下載)
附錄B 關(guān)于在線內(nèi)容(可從配套網(wǎng)站下載)