联系我们
 课程时长 14 小时

课程大纲

ISO 27017 简介

  • ISO/IEC 27017 概述
  • 与 ISO 27001 和 ISO 27002 的关系
  • 云安全治理的重要性

云安全风险与威胁

  • 云环境中常见的安全风险
  • 基于云的攻击向量
  • 云服务的风险评估方法

ISO 27017 中的关键信息安全控制

  • 额外的特定于云的控制措施
  • CSP 与客户之间的共同安全责任
  • 云中的数据保护和加密

实施云安全政策

  • 定义云采用安全政策
  • 访问控制和身份管理
  • 云中的安全事件管理

合规与监管考量

  • 云安全的法律与监管影响
  • 将 ISO 27017 映射到 GDPR、HIPAA 和其他法规
  • 云合规审计和认证流程

云安全最佳实践

  • 安全监控和威胁检测
  • 实施云安全的持续改进
  • 确保韧性和灾难恢复

动手实施与案例研究

  • 在真实场景中应用 ISO 27017 控制措施
  • 回顾云安全案例研究
  • 关于云安全战略的互动练习

总结与后续步骤

要求

  • 对云计算有基本了解
  • 了解通用信息安全原则
  • 熟悉 ISO 27001 或其他网络安全框架

目标受众

  • 云安全专业人员
  • IT 安全经理
  • 合规官员
  • 云服务商

客户评论 (1)

即将举行的公开课程

课程分类