CCSK云安全知识认证考试完全指南

云计算安全知识认证（CCSK）考试的基础就是指南。本书旨在帮读者理解CSA 指南及其相关文档涵盖的各个知识点。系统学完本书的知识之后，不仅能够通过CCSK 考试，而且可以成为营造公司云安全环境的专家。

前言
致谢
简介
第１章 云计算的概念和架构 1
云逻辑模型 4
基础设施层 4
元结构层 5
信息结构层 6
应用结构层 7
云计算的定义 7
基本特征 7
云服务模型 9
云部署模型 15
云安全范围和责任共担模型 17
云安全联盟工具 20
云控制矩阵 20
共识评估调查问卷 22
STAR 注册 23
云参考模型与架构模型 23
本章小结 26
本章练习 26
问题 26
答案及解析 28
第2 章 治理及企业风险管理 30
治理 31
治理背景知识 31
云治理 33
风险管理 38
云风险管理 40
服务模型和部署模型对风险管理的影响 40
云风险管理权衡 43
云服务提供商评估 43
本章小结 45
本章练习 46
问题 46
答案及解析 48
第3 章 法律法规、合约及电子举证 49
数据保护和隐私的法律框架 50
必要的安全措施 53
相关条约 53
跨境数据传输的约束 53
CLOUD 法案 54
区域性法律法规 54
亚太地区 54
欧盟和欧洲经济区 57
美洲 60
合约的签订和云服务提供商的选择 63
内部尽职调查 64
监测、测试和升级 64
外部尽职调查 65
合约谈判 66
第三方审计和鉴证 66
电子举证 67
占有权、监管权和控制权 67
相关的云应用和云环境 68
可搜索性和电子举证工具 68
数据保存 68
数据保留法令和记录保存义务 68
数据收集 69
取证 70
适度的诚信 70
直接访问 70
标准化格式 70
司法鉴定 71
云服务提供商和云服务用户之间在电子举证中的协作 71
对法律传唤和搜查令的回应 71
本章小结 71
本章练习 72
问题 72
答案及解析 74
第4 章 合规和审计管理 76
合规背景知识 78
云计算对合约的影响 79
云计算如何改变合规策略 80
合规传承 81
始终保持合规 81
审计背景知识 83
云计算中的审计管理 84
SOC 报告和ISO 认证背景知识 85
SOC 背景知识 86
ISO 背景知识 87
云计算对审计的影响 89
审计的权利 90
审计范围 91
对审计人员的要求 91
本章小结 92
本章练习 93
问题 93
答案及解析 94
第5 章 信息治理 96
云信息治理范围 97
信息分类背景知识 98
信息管理背景知识 101
……