CCSMP：

英文全称：Certified Cloud Security Management Professional

中文全称：国际注册云安全管理认证专家

1.1 关于CCSMP

CCSMP 培训是以云安全控制矩阵(Cloud Controls Matrix) CCM Training 为基础，融合 ISO27001 要求，突出云计算系统的差异化要求，并结合 CSA STAR 和 CSA C-STAR 实践经验，全面介绍云安全治理模型。针对中国的云计算安全治理要求，重点介绍了《云计算服务安全管理指南》和《云计算服务安全能力要求》。学习 CCSMP 认证相关课程，有助于企业 IT 管理人员全面的分析云安全风险并制定适用于本企业的云计算信息安全管理体系，保障组织的云计算系统与业务之安全与正常运作。

1.2 课程大纲

1、云计算概述：本模块涵盖云计算的基本概念，包括：云计算的定义、相关概念、优势，云计算的关键特性，云计算的部署模型，云计算的服务交付模型等 。

2、云计算关键技术与云安全架构：本模块包括云计算体系架构，云计算关键技术，云计算安全威胁分析，云计算整体安全架构等。

3、CCM简介：本模块介绍 CCM 的定位，作用和逻辑结构。

4、CCM控制域：本模块全面分析了云计算 12 大安全威胁，深入介绍CCM 16 个控制域，133 个控制项的要求。CCM 16 个控制域为：应用和接口安全、审核保证及合规性、业务连续性管理和操作弹性、变更控制和配置管理、数据安全和信息生命周期管理、数据中心安全、加密和密钥管理、治理和风险管理、人力资源、标识和访问管理、基础设施和虚拟化安全、互操作性和可移植性、移动安全、安全事件管理与电子证据及云端调查取证、供应链管理与透明性及责任、威胁和脆弱性管理。

5、CSA STAR 与 与 CSA C-STAR  认证：本模块介绍 CSA STAR 与 CSA  C-STAR 认证，以及业界最佳实践，讨论如何建设适合组织的云计算信息安全体系。

6、中国云安全标准：本模块系统介绍了中国云安全治理相关的法律和标准，包括：中国网络安全法、GB/T 31167-2014《云计算服务安全管理指南》、GB/T 31167-2014《云计算服务安全能力要求》，以及云等保 2.0 中的云计算安全要求。

1.3 培训课时

    理论时长：14 小时。

考试时长：2 小时。