【課程介紹】

本課程分為6個模塊，涵蓋CSA指導(dǎo)的14個領(lǐng)域和ENISA云計(jì)算：信息安全的利益、風(fēng)險和建議。這6個模塊如下：

1.云計(jì)算簡介

2.云計(jì)算基礎(chǔ)設(shè)施安

3.管理云計(jì)算安全性和風(fēng)險

4.云計(jì)算中的數(shù)據(jù)安全

5.保護(hù)云應(yīng)用和用戶

6.云安全運(yùn)行

【培訓(xùn)對象及學(xué)員基礎(chǔ)】

云供應(yīng)商和信息安全服務(wù)公司

政府監(jiān)管部門及第三方評估機(jī)構(gòu)

云服務(wù)用戶

提供審計(jì)或認(rèn)證服務(wù)的企業(yè)

信息部門主管或IT負(fù)責(zé)人、CIO、CTO、企業(yè)信息系統(tǒng)管理人員

IT人員、IT審計(jì)人員、云計(jì)算信息化咨詢顧問、云計(jì)算服務(wù)提供商系統(tǒng)管理和維護(hù)人員

云計(jì)算安全廠商開發(fā)人員與產(chǎn)品經(jīng)理、云安全服務(wù)提供商售前與售后服務(wù)工程人員

云系統(tǒng)開發(fā)人員與架構(gòu)師、系統(tǒng)運(yùn)維服務(wù)人員等

學(xué)員至少擁有1年以上IT從業(yè)背景，具備1年以上信息安全相關(guān)工作經(jīng)驗(yàn)，有一定的云計(jì)算基礎(chǔ)知識。

【培訓(xùn)課時】

14課時（2天）

【培訓(xùn)目標(biāo)】

通過本課程的學(xué)習(xí)，能夠確保與云計(jì)算相關(guān)的從業(yè)人員對云安全威脅和云安全實(shí)踐有一個全面的了解和廣泛的認(rèn)知，并且能夠順利獲得CCSK云計(jì)算安全知識認(rèn)證，從而提升自己的云安全專業(yè)技能，助力職業(yè)生涯發(fā)展。

【課程大綱】

模塊一：云計(jì)算簡介

本單元涵蓋了云計(jì)算的基礎(chǔ)知識，包括定義、構(gòu)架和虛擬化的角色。主要議題包括云計(jì)算服務(wù)模型，部署模型和基本特征。它還介紹了共享責(zé)任模型和接近云安全的框架。

模塊二：云計(jì)算基礎(chǔ)設(shè)施安全

本模塊深入探討保護(hù)云計(jì)算核心基礎(chǔ)架構(gòu)的細(xì)節(jié)，包括云組件、網(wǎng)絡(luò)、管理接口和管理員證書。它深入研究了虛擬網(wǎng)絡(luò)和工作負(fù)載安全，包括容器和無服務(wù)器的基礎(chǔ)知識。

模塊三：管理云計(jì)算安全性和風(fēng)險

本模塊涵蓋了管理云計(jì)算安全的重要注意事項(xiàng)。它從風(fēng)險評估和管理開始，然后涵蓋法律和合規(guī)問題，例如云中的發(fā)現(xiàn)需求。它也涵蓋了重要的CSA風(fēng)險工具，包括CAIQ，CCM和STAR注冊表。模塊四：云計(jì)算中的數(shù)據(jù)安全

云安全中大的問題之一是數(shù)據(jù)保護(hù)。該模塊涵蓋了云的信息生命周期管理以及如何應(yīng)用安全控制，重點(diǎn)關(guān)注公共云。主題包括數(shù)據(jù)安全生命周期、云存儲模型、不同交付模型的數(shù)據(jù)安全問題以及管理云中的加密，包括客戶托管的密碼（BYOK））。

模塊五：保護(hù)云應(yīng)用和用戶

該模塊涵蓋了云部署的身份管理和應(yīng)用程序安全。主題包括結(jié)成同盟身份和不同的IAM應(yīng)用程序、安全開發(fā)以及管理云中的應(yīng)用程序安全。

模塊六：云安全運(yùn)行

本模塊涵蓋評估、選擇和管理云計(jì)算提供商時的關(guān)鍵注意事項(xiàng)。我們還會討論服務(wù)提供商的安全角色以及對云應(yīng)急響應(yīng)的影響。

【辦學(xué)優(yōu)勢】

1、上千萬的設(shè)備設(shè)施（別的地方摸不到，哪怕是本科大學(xué)）；

2、一百多位在職的項(xiàng)目工程師老師（不是教室里面的那些理論老師）

3、9成的實(shí)操學(xué)習(xí)，1成的理論學(xué)習(xí)（學(xué)徒制，師傅帶徒弟）

4、畢業(yè)直接安排就業(yè)（自己的企業(yè)就可以安排60%，而且都是技術(shù)崗，不是那些流水線工作崗）

【教學(xué)優(yōu)勢】

按要求完成學(xué)業(yè)，學(xué)員可以實(shí)現(xiàn)baifenbai就業(yè)

內(nèi)推：學(xué)院正在為200多家大型企業(yè)提供IT服務(wù)，崗位充足，可直接安排上崗。

大廠：與近1000家相關(guān)企業(yè)建立人才輸送合作關(guān)系，畢業(yè)就可實(shí)現(xiàn)進(jìn)大廠夢

定向：與部分企業(yè)簽訂了定向培養(yǎng)協(xié)議，對于希望成為定向?qū)I(yè)人員的學(xué)生，可直接定向培養(yǎng)推送。

【授課師資】

鐘文

云倉庫創(chuàng)始人

云倉庫學(xué)院校長

全棧架構(gòu)數(shù)據(jù)集成專家

廣東技術(shù)師范大學(xué)本科，亞洲大學(xué)商學(xué)院碩士

15年數(shù)據(jù)中心運(yùn)維與集成經(jīng)驗(yàn)、網(wǎng)絡(luò)工程師

資深I(lǐng)T行業(yè)顧問式銷售專家，資深數(shù)據(jù)中心解決方案專家，在多家企業(yè)獲得top sales稱號

研究領(lǐng)域：

中國式雙元制在企業(yè)的應(yīng)用；數(shù)據(jù)中心全棧架構(gòu)；IT行業(yè)顧問式銷售；IAAS、SAAS、PASS應(yīng)用；人工智能、深度學(xué)習(xí)、大數(shù)據(jù)企業(yè)管理與應(yīng)用；國學(xué)與企業(yè)戰(zhàn)略管理；創(chuàng)新型企業(yè)的核心競爭力；

職業(yè)經(jīng)歷：

曾任職于神州數(shù)碼、微軟中國、銷售易等行業(yè)精英企業(yè)現(xiàn)任云倉庫總經(jīng)理

專業(yè)經(jīng)歷：

資深行業(yè)銷售專家，為數(shù)字廣東、恒大集團(tuán)、廣東省氣象局、廣東省煙草、中山大學(xué)附屬第三醫(yī)院、湛江中心醫(yī)院、粵海集團(tuán)、中國聯(lián)通、中國電信等上百家政府企業(yè)單位提供過解決方案支持服務(wù)，多次獲得企業(yè)好評，獲得中國聯(lián)通優(yōu)秀合作伙伴稱號

中國式雙元制教育新模式先行者

曾獲得中國大學(xué)生自強(qiáng)之星稱號

梁國基

聯(lián)合創(chuàng)始人

數(shù)據(jù)中心建設(shè)專家、IDC架構(gòu)師

16年數(shù)據(jù)中心運(yùn)維與集成經(jīng)驗(yàn)、PMP高級項(xiàng)目經(jīng)理、ITIL認(rèn)證工程師、Vmware認(rèn)證工程師、紅帽認(rèn)證工程師

中國人民保險公司信息部擔(dān)任數(shù)據(jù)中心項(xiàng)目經(jīng)理10年

研究領(lǐng)域：

數(shù)據(jù)中心；安全開發(fā)；物聯(lián)網(wǎng)部署；運(yùn)維與集成方案設(shè)計(jì)；高級威脅分析；中心機(jī)房設(shè)計(jì)和建設(shè)部署；項(xiàng)目管理交付流程研究；

職業(yè)經(jīng)歷：

中國人民保險公司主導(dǎo)自動化運(yùn)維的與數(shù)據(jù)中心動環(huán)數(shù)據(jù)優(yōu)化。

曾擔(dān)任中國電信天翼云數(shù)據(jù)中心運(yùn)維部經(jīng)理，主導(dǎo)數(shù)據(jù)中心機(jī)房建設(shè)與設(shè)計(jì)、數(shù)據(jù)中心運(yùn)維管理。

專業(yè)經(jīng)歷：

在云倉庫負(fù)責(zé)數(shù)據(jù)中心機(jī)房設(shè)計(jì)、建設(shè)和部署，任技術(shù)總監(jiān)。

參與貴州電信、上海電信、廣東電信兩地三中心的規(guī)劃與落地。

參與南電電信天翼云建設(shè)項(xiàng)目。并獲得優(yōu)秀項(xiàng)目團(tuán)隊(duì)獎?wù)?/p>

曾擔(dān)任中國電信天翼云數(shù)據(jù)中心運(yùn)維部經(jīng)理，主導(dǎo)數(shù)據(jù)中心機(jī)房建設(shè)與設(shè)計(jì)

16年項(xiàng)目管理交付管理流程和項(xiàng)目資料匯總等項(xiàng)目經(jīng)驗(yàn)

陳浩

安全工程實(shí)驗(yàn)室負(fù)責(zé)人

網(wǎng)絡(luò)安全架構(gòu)師

Newcastle University，UK計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)學(xué)士（一級榮譽(yù)）

Northern Arizona University，US計(jì)算機(jī)科學(xué)數(shù)據(jù)挖掘?qū)I(yè)碩士（GPA 4.0）

研究領(lǐng)域：

網(wǎng)絡(luò)安全架構(gòu)；安全開發(fā)；應(yīng)用開發(fā)安全；漏洞挖掘、漏洞研究；高級威脅分析；機(jī)器學(xué)習(xí)在網(wǎng)絡(luò)攻防中的應(yīng)用；隱秘通道發(fā)現(xiàn)及加密網(wǎng)絡(luò)流量的安全風(fēng)險分析；

職業(yè)經(jīng)歷：

Cisco TALOS威脅情報中心

高級威脅分析師/高級服務(wù)專家

某英國網(wǎng)絡(luò)游戲公司信息安全架構(gòu)師/安全總監(jiān)

牛津（海南）區(qū)塊鏈研究院安全工程實(shí)驗(yàn)室負(fù)責(zé)人

專業(yè)經(jīng)歷：

CISSP，OSCP， OSCE，CCIE Security，RHCA

曾挖掘CVE漏洞20+個(CVE-2008-3177，CVE-2008-6904，...)

英國大學(xué)生網(wǎng)絡(luò)安全攻防賽冠jun，歐洲X3C攻防賽亞軍...;“匿名者”前成員...

曾作為白帽服務(wù)、藍(lán)隊(duì)服務(wù)為英國電信、蘇格蘭皇家銀行、保誠集團(tuán)、荷蘭民航局等組織和企業(yè)提供安全評估、安全架構(gòu)設(shè)計(jì)、應(yīng)急響應(yīng)服務(wù)，與APT28等數(shù)個國際知名APT組織實(shí)戰(zhàn)對抗。

【部分合作企業(yè)】

政府單位：廣東省煙草局；廣東省林業(yè)局；廣州海關(guān)緝私局；廣州市南沙法院；廣東省藥檢所；廣東省氣象局；廣州市財政廳；廣州市民政局

醫(yī)療機(jī)構(gòu)：中三大學(xué)附屬第三醫(yī)院；湛江中心人民醫(yī)院；深圳寶安人民醫(yī)院；番禺中心人民醫(yī)院；河源人民醫(yī)院；龍崗人民醫(yī)院；安徽省人民醫(yī)院

運(yùn)營商&互聯(lián)網(wǎng)：中國聯(lián)通；中國電信；中國移動；京信集團(tuán)；學(xué)而思；阿里云；華為云

制造業(yè)：聯(lián)眾不銹鋼；廣州造紙；記憶科技；廣汽集團(tuán)；瑞普華集團(tuán)；美的集團(tuán)

金融行業(yè)&地產(chǎn)行業(yè)：平安銀行；中國人民保險公司；廣發(fā)銀行；恒大地產(chǎn)；富力地產(chǎn)；新力地產(chǎn)；金地地產(chǎn)

【學(xué)校簡介】

廣州市云倉庫職業(yè)技能培訓(xùn)學(xué)校是一所帶著信息技術(shù)“藍(lán)領(lǐng)工場”使命，致力于成為中國雙元制教育領(lǐng)導(dǎo)zhe的頂jian學(xué)校。

云倉庫學(xué)院立足于職業(yè)教育培訓(xùn)領(lǐng)域，現(xiàn)有教育培訓(xùn)、企業(yè)服務(wù)、學(xué)校服務(wù)三大業(yè)務(wù)板塊。教育培訓(xùn)業(yè)務(wù)分為學(xué)生技能培訓(xùn)和職業(yè)晉升技能培訓(xùn)；企業(yè)服務(wù)業(yè)務(wù)主要為企業(yè)提供IT集成及運(yùn)維綜合化服務(wù)；學(xué)校服務(wù)業(yè)務(wù)主要提供校企合作全解決方案與定制服務(wù)；

云倉庫學(xué)院總部位于廣州，目前已在9個城市成立分校，現(xiàn)有教研講師團(tuán)隊(duì)100余人。云倉庫教育目前正與國內(nèi)200余家大型企業(yè)提供IT服務(wù)，與近1000家相關(guān)企業(yè)建立人才輸送合作關(guān)系，是國內(nèi)為數(shù)不多的，擁有“學(xué)完即可現(xiàn)場上崗”的教育機(jī)構(gòu)。

【學(xué)校理念】

教育理念：崇德尚藝，求是創(chuàng)新，匠心鑄魂，強(qiáng)國工匠

辦學(xué)理念：立德樹人，構(gòu)建產(chǎn)學(xué)研創(chuàng)一體化全方位育人體系

發(fā)展理念：做到質(zhì)量、規(guī)范、結(jié)構(gòu)、效益協(xié)調(diào)同，教學(xué)、科研、管理協(xié)調(diào)同步,實(shí)現(xiàn)協(xié)調(diào)可持續(xù)發(fā)展