csa国际云安全联盟培训业务白皮书-中国云安全联盟.pdfVIP

CSA 国际云安全联盟 培训业务白皮书 V1.2 2017 年 3 月 CSA 云安全联盟 云安全（深圳）测评技术有限公司 WEBSITE: WWW.C-CSA.CN 1 WECHAT: CSA_CHINA 1. 背景 云计算以服务的方式提供计算、存储、网络资源和 IT 应用，并实现资 源共享，按需提供。继个人计算机变革、互联网变革之后，云计算被看 作第三次 IT 浪潮，它将带来生活、生产方式和商业模式的根本性改变。 云计算是当前全社会关注的热点 ，发展迅速，并以快速的趋势进入每个 行业，云将会触及到我们每个人生活的方方面面。 云计算因为其业务的特点，传统的网络安全防护边界消失，用户的数据 使用权和控制权分离，使云安全成为使用云计算的最大挑战。CSA 云 安全联盟就是致力于解决云计算安全问题的全球最权威的云安全组织。 2. CSA 简介 CSA （Cloud Security Alliance ）2008 年 12 月在美国发起，是中立 的非盈利世界性行业组织，致力于国际云计算安全的全面发展，2011 年美国白宫在 CSA 峰会上宣布了美国联邦政府云计算战略。全球 300 多个单位会员，7 万多个个人会员。全球 500 强中的科技类企业都是会 员单位，包括：亚马逊、微软、Google、Facebook、IBM、Intel、 Oracle、Vmware、HP、EMC、华为、阿里、腾讯、中兴、顺丰科技、 金蝶软件、赛宝、天龙安全、奇虎 360、浪潮、蓝盾、网御、安恒、飞 天诚信、高鸿信安、云安宝、北京中云安、上海有云、西安四叶草、 UCloud、江苏通付盾、江南天安、众人科技、大易科技、安全狗、创 WEBSITE: WWW.C-CSA.CN 2 WECHAT: CSA_CHINA 元股份、京东云、上海上讯、深圳云塔、安信与诚、三未信安、EventBank 捷会易等主要的云服务提供商、云计算提供商。 CSA 聚焦在云安全领域的基础标准研究和产业最佳实践。CSA 发布的 “云计算关键领域安全指南”是云安全领域奠基性的研究成果，得到全 球普遍认可，具有广泛的影响力，被翻译成 6 国语言。CSA 联合英国 标准协会 BSI 以及赛宝认证中心，基于云安全控制矩阵 CCM 推出的 CSA STAR 和 CSA C-STAR 认证，是最权威的全球云安全认证。CSA 推出的云计算安全技术标准 CSTR ，是业界首个针对云计算产品和解决 方案的安全技术要求，已成为云计算运营商、云计算厂家和云计算用户 安全的开发和使用云计算的主要参考依据。 CSA 的宗旨：  提供用户和供应商必要的云计算安全需求和保证证书，并达到同 样的认识水平  促进对云计算安全最佳实践的独立研究  推广正确使用云计算和云安全解决方案的宣传和教育计划  创建有关云安全保证的问题和方针的明细表 3. CSA 培训业务简介 云计算技术与应用的迅猛发展，使得云计算安全也被信息安全专业人士 WEBSITE: WWW.C-CSA.CN 3 WECHAT: CSA_CHINA 确定为首要培训需求，CSA 作为业界最权威的云安全组织，推出 C-CCSK、CCSMP、CCSSP 培训 ，覆盖云安全基础知识、云安全管理、 云安全系统的认证，以满足行业发展的需要。 云安全（深圳）测评技术有限公司是 CSA 授权教育培训运营中心。 3.1. 适合人群 1、云供应商和信息安全服务公司。获得云安全证书，可以成为竞争优 势，员工持有 CSA 认证可以为他们的潜在客户增强信