云安全培訓(xùn)課程:STAR注冊評估師
2025-09-03 18:40:59
講師: 瀏覽次數(shù):4
課程描述INTRODUCTION
【課程收益】
1、定義STAR評估準(zhǔn)則
2、如何定義CCM的特定控制區(qū)域以及它們之間的區(qū)別
3、理解CCM與ISO27001的區(qū)別和聯(lián)系
4、理解什么是成熟度,以及如何運(yùn)用STAR成熟度評估模型
5、學(xué)習(xí)運(yùn)用成熟度模型評估云服務(wù)商的安全控制措施
6、如何為每一個CCM控制域評分,以及如何從成熟度分值得出一個供應(yīng)商的成熟度級別
7、如何推薦STAR評估
· 生產(chǎn)副總· 生產(chǎn)部長· 品質(zhì)經(jīng)理· 技術(shù)總監(jiān)



日程安排SCHEDULE
課程大綱Syllabus
【課程背景】
當(dāng)前不論國際還是國內(nèi),云計(jì)算服務(wù)的市場發(fā)展迅速;然而與此相對應(yīng)的是各云計(jì)算服務(wù)提供商的服務(wù)水平參差不齊,規(guī)范不一。如何利用有效的約束手段,保護(hù)市場健康良性的發(fā)展,是每個云計(jì)算服務(wù)提供商都在面臨的問題。
當(dāng)前,已有一些國家建立了自己的云計(jì)算評估框架,試圖通過評估來規(guī)范和促進(jìn)云計(jì)算服務(wù)市場的發(fā)展。在我國,工信部于2014年推出了可信云評估框架,用于解決政府采購公有云服務(wù)商的選擇條件。
在國際范圍內(nèi),得到廣泛認(rèn)可的云安全聯(lián)盟CSA,與BSI于2012年8月開始合作,針對云計(jì)算服務(wù)提供商,提供STAR評估證明其云計(jì)算控制措施的安全性水平;通過獨(dú)立的第三方利用STAR成熟度模型評估,云計(jì)算服務(wù)組織將獲得云安全聯(lián)盟(CSA)與BSI聯(lián)合頒發(fā)的的STAR注冊。
STAR成熟度模型評估基于CSA云計(jì)算安全性能控制矩陣(CCM)進(jìn)行能力水平評估,頒發(fā)基于整體控制能力的級別證明。只有注冊的STAR評估師才能評估一個云計(jì)算服務(wù)提供商運(yùn)用CCM的能力,并推薦STAR評估結(jié)果。
本課程在經(jīng)驗(yàn)豐富的導(dǎo)師的帶領(lǐng)下,通過這兩天的課程將幫助你學(xué)習(xí)如何執(zhí)行云安全STAR評估,并通過詳細(xì)的案例分析學(xué)習(xí)如何應(yīng)用成熟度模型評估一個提供商的安全措施和確定成熟度級別。
學(xué)員參與課程并通過考試后將獲得CSA認(rèn)證的STAR云安全評估師資格。
【組織收益】
1、云服務(wù)的客戶將能夠自行進(jìn)行評估檢查供應(yīng)商滿足服務(wù)水平協(xié)議的能力
2、組織能夠?yàn)镾TAR成熟度獨(dú)立評估做好準(zhǔn)備
3、您的組織可以使用STAR評估的證明,以幫助提高您的市場競爭優(yōu)勢
4、STAR評估服務(wù)提供者的客戶將有更大的保證,他們得到的服務(wù)的云安全水平已經(jīng)得到監(jiān)測和評估
5、通過監(jiān)督和評審云安全控制措施,不斷提高服務(wù)的整體水平
6、作為認(rèn)可的認(rèn)證機(jī)構(gòu),你的組織將能開展STAR評估和獲得STAR評估資格
轉(zhuǎn)載:http://m.xvaqeci.cn/gkk_detail/10124.html
已開課時間Have start time
安全管理公開培訓(xùn)班
- ESD協(xié)管員培訓(xùn)班 劉老師
- 企業(yè)EHS環(huán)境健康和安全管 周老師
- 機(jī)械完整性(MI) 講師團(tuán)
- 基于風(fēng)險控制的工廠環(huán)境安 陳秀明
- 產(chǎn)品經(jīng)理系列-互聯(lián)網(wǎng)產(chǎn)品思 張?jiān)谕?/span>
- 問題分析與解決8D法 朱民
- 現(xiàn)代TPM全員生產(chǎn)保養(yǎng)實(shí)戰(zhàn) 陳老師
- 電子電器EMC設(shè)計(jì)、測試與 周旭
- 工作安全分析(JSA)+K 講師團(tuán)
- 工藝安全和HAZOP簡介培 韓江生
- 安全管理與風(fēng)險預(yù)防課程 姜冰
- 防錯技術(shù)推行與實(shí)踐 劉老師
安全管理內(nèi)訓(xùn)
- 《AI賦能—施工安全管理實(shí) 羅蘊(yùn)姣
- 全員安全風(fēng)險管理 胡月亭
- 酒店安全與消防管理 張?jiān)?/span>
- 《人人講安全 個個會應(yīng)急》 胡月亭
- 搭建9+8精益安全體系,為 張陸離
- 數(shù)據(jù)安全與數(shù)據(jù)合規(guī) 胡國慶
- AI賦能--安全風(fēng)險識別與 程平安
- 5G 安全與智慧電網(wǎng)應(yīng)用 胡國慶
- 設(shè)備設(shè)施的安全管理 胡月亭
- 企業(yè)主要負(fù)責(zé)人安全管理 胡月亭
- 網(wǎng)絡(luò)安全法律體系建設(shè) 李皖彰
- 5G 賦能十大行業(yè)應(yīng)用及 胡國慶