CCSK云安全知识认证考试完全指南格雷汉姆·汤普森云计算安全知识认证考试

CCSK云安全知识认证考试完全指南
	定价	98.00
	出版社	中国电力出版社
	版次	1
	出版时间	2022年10月
	开本	16开
	作者	[美]格雷汉姆·汤普森
	装帧	平装
	页数	314
	字数	360
	ISBN编码	9787519866303

云计算安全知识认证（CCSK）考试的基础就是指南。本书
旨在帮读者理解CSA 指南及其相关文档涵盖的各个知识点。系统学完本书的知识
之后，不仅能够通过CCSK 考试，而且可以成为营造公司云安全环境的专家。

格雷汉姆·汤普森是Intrinsec安全公司的创始人，这是一家云安全顾问和培训组织，服务于北美许多企业和政府机构。格雷汉姆是一个安全专家，在系统工程、技术架构、漏洞评估领域有25年工作经验。方红琴，女，北京工业大学教师，长期从事程序设计方面教学，翻译了多本计算机图书。

目录
前言
致谢
简介
第１章　云计算的概念和架构 1
云逻辑模型 4
基础设施层 4
元结构层 5
信息结构层 6
应用结构层 7
云计算的定义 7
基本特征 7
云服务模型 9
云部署模型 15
云安全范围和责任共担模型 17
云安全联盟工具 20
云控制矩阵 20
共识评估调查问卷 22
STAR 注册 23
云参考模型与架构模型 23
本章小结 26
本章练习 26
问题 26
答案及解析 28
第2 章　治理及企业风险管理 30
治理 31
治理背景知识 31
云治理 33
风险管理 38
云风险管理 40
服务模型和部署模型对风险管理的影响 40
云风险管理权衡 43
云服务提供商评估 43
本章小结 45
本章练习 46
问题 46
答案及解析 48
第3 章　法律法规、合约及电子举证 49
数据保护和隐私的法律框架 50
必要的安全措施 53
相关条约 53
跨境数据传输的约束 53
CLOUD 法案 54
区域性法律法规 54
亚太地区 54
欧盟和欧洲经济区 57
美洲 60
合约的签订和云服务提供商的选择 63
内部尽职调查 64
监测、测试和升级 64
外部尽职调查 65
合约谈判