课程大纲

ISO 27017介绍

  • ISO/IEC 27017概述
  • 与ISO 27001和ISO 27002的关系
  • 云安全治理的重要性

Cloud Security风险和威胁

  • 云环境中的常见安全风险
  • 基于云的攻击向量
  • 云服务的风险评估方法论

ISO 27017中的关键信息安全控制

  • 额外的云端专用控制
  • CSP和客户之间的共享安全责任
  • 云端数据保护和加密

实施Cloud Security政策

  • 为云采用定义安全政策
  • Access控制和身份管理
  • 云端的安全事件管理

合规性和监管考虑

  • 云安全的法律和监管影响
  • 将ISO 27017对应到GDPR、HIPAA和其他法规
  • 云合规性审计和认证流程

Cloud Security的最佳实践

  • 安全监控和威胁检测
  • 在云安全中实施持续改进
  • 确保韧性和灾难恢复

实践和案例研究

  • 在现实世界场景中应用ISO 27017控制
  • 审查云安全案例研究
  • 关于云安全策略的互动演习

总结和后续步骤

要求

  • 云端运算的基本了解
  • 一般资讯安全原则的知识
  • 熟悉ISO 27001或其他网路安全框架

受众

  • 云端安全专业人员
  • IT安全经理
  • 合规专员
  • 云端服务提供商
 14 小时

即将举行的公开课程

课程分类