课程说明
云计算已成为全球热门的 IT 应用服务，但多数组织在采购和使用云计算服务时都会重点关注信息
安全问题，如信息是否会被泄露、业务是否能够持续稳定运行、云服务供应商的操作是否合规等。
本课程旨在向学员详细介绍云计算安全框架和控制点，并结合丰富而典型的案例讲解 STAR 认证
的评估模型（五级成熟度模型）、评估准则（安全能力控制矩阵 CCM）和评估方法，帮助学员系统掌
握云计算安全及评估的方法论、流程和技巧。
学员在完成规定的课堂教学并通过考试后，可向被认可的 STAR 认证机构申请 STAR 评估师资格。
因为 STAR 认证是建立在信息安全管理国际标准 ISO 27001 基础之上，建议学员具备信息安全管
理体系相关知识和技能。

课程收益
 了解云安全管理相关国际标准和评估准则
 理解 STAR 认证的评估准则、方法和流程
 理解 CCM 的云安全控制域和控制措施的要求
 学习运用成熟度模型评估云服务安全管理和控制程度

课程对象
 ICT（信息和通信行业）管理体系审核员
 云计算企业的管理人员、架构师、安全工程师
 云计算及信息安全领域咨询顾问
 希望学习云计算安全的专业人士

课程亮点
 云安全评估顶尖讲师讲授
 国际标准权威讲解
 行业最佳实践分享
 高端个人能力认证

课程大纲
云计算安全概述
云计算概述
云计算的概念与发展历史
云服务主流厂商及服务介绍
典型云产品及其特点
云安全概述
云计算安全常见风险
云安全方法论和国际标准
云安全最佳实践分享

CCM 云控制矩阵解析
CCM 条款解析
ISO27001 与 CCM 框架
CCM 解析—典型模块 1
CCM 解析—典型模块 2
CCM 条款解析
CCM 解析—典型模块 3
CCM 解析—典型模块 4
CCM 解析—典型模块 5
CCM 解析—典型模块 6

STAR评估与认证
STAR 评估基础
管理体系审核基本知识
成熟度矩阵介绍
STAR 审核流程
场景与案例分析
控制措施识别—场景分析 1
控制措施识别—场景分析 2
场景与案例分析
综合评估—场景分析 1
综合评估—场景分析 2
综合评估—场景分析 3

考试 STAR 评估师资格考