正文 首页漏洞发布

什么是云计算?如何进行云计算安全知多少?

233

随着云技术在国内发展日趋成熟,以及相关应用在政务、金融、教育等行业应用的逐步推广,加之国家相关产业政策的日趋完善和支持力度的逐步深入,国内云技术将迎来更加辉煌的发展前景。
帮助大家对云计算有一个概括性的了解,例如云计算基础,云基础架构和资源,云计算对IT治理带来的挑战,国内外云计算市场概况及政策汇总以及云计算涉及的相关技术等等,戳>>>>**云治理之云基础**。

一、基于云的业务安全与实践指南

云计算中会面临怎样的风险,以及如何采取的安全策略和实践指南呢?下面给大家介绍下企业基于云架构开展业务的相关知识

会从介绍云计算及体系架构入手,阐述基于云架构进行业务及应用开发的原因。然后以AWS云、阿里云等实际案例讲述基于云开展业务的安全架构及责任共担模型。

着重讲述了基于云架构开展业务所面临的各种安全风险,以及如何进行风险识别、风险评估、以及如何应对这些风险的措施:

1.基础设施安全:讲述基于云基础设施如何开展安全配置及操作等

2.应用安全:讲述安全开发生命周期(SDL,Security Development LifeCycle)、安全操作以及DevOps的应用如何保障应用安全等

3.数据安全/存储安全:讲述云数据存储及生命周期、数据安全架构及控制等

4.身份授权和访问控制:讲述云计算的 IAM 标准、认证及授权等

5.业务连续性:讲述BCP和DRP架构、策略及测试等

6.合规和审计:讲述企业在云架构上开展业务,能够识别?并遵从基本的和本领域适用的法律、法规,并定期开展基于云业务的审计等

二、云计算安全标准详解(CSA STAR CCM)

以CSA STAR CCM云安全管理矩阵为基础,结合CSA STAR CAIQ自评估问卷,详细讲解了CSA STAR CCM云安全管理矩阵应用和接口安全、审计保障与合规性、业务连续性管理与运营恢复、变更控制和配置管理、数据安全域信息生命周期管理、数据中心安全、加密与密钥管理、治理与风险管理、人力资源安全、身份与访问控制、基础设施与虚拟化安全、互操作性与可移植性、移动安全、安全事件管理及电子发现与云取证、供应链管理审计、威胁脆弱性管理共16个控制域133个控制点的要求。同时,部分控制点讲结合最新技术发展及最佳实践进行扩展知识介绍。

通过详细的讲解,大家可以掌握CSA STAR CCM云安全管理矩阵的核心含义,为企业参考CSA STAR CCM云安全管理矩阵建立云安全管理体系提供参考。

在这里插入图片描述

本文标题:什么是云计算?如何进行云计算安全知多少?
本文链接:https://www.toobug.cn/post/946.html
作者授权:除特别说明外,本文由 233 原创编译并授权 TOOBUG信息安全网 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。

用TOOBUG官方小程序阅览更加简洁
-- 展开阅读全文 --