ICT（信息和通信行业）管理体系审核员； 云计算企业的管理人员、架构师、安全工程师； 云计算及信息安全领域咨询顾问； 希望学习云计算安全的专业人士

培训费用：RMB 9,858 元/人（含教材、午餐、茶点、6%VAT 费用）

考试与证书：所有参课学员需在课程左后一天进行 STAR 评估师资格考试。考试通过的学员，将获得”云安全课程：STAR 注册评估师”课程证书

课程说明：

云计算已成为全球热门的 IT 应用服务，但多数组织在采购和使用云计算服务时都会重点关注信息

安全问题，如信息是否会被泄露、业务是否能够持续稳定运行、云服务供应商的操作是否合规等。

本课程旨在向学员详细介绍云计算安全框架和控制点，并结合丰富而典型的案例讲解 STAR 认证

的评估模型（五级成熟度模型）、评估准则（安全能力控制矩阵 CCM）和评估方法，帮助学员系统掌

握云计算安全及评估的方法论、流程和技巧。

学员在完成规定的课堂教学并通过考试后，可向被认可的 STAR 认证机构申请 STAR 评估师资格。

因为 STAR 认证是建立在信息安全管理国际标准 ISO 27001 基础之上，建议学员具备信息安全管

理体系相关知识和技能。

课程收益：

了解云安全管理相关国际标准和评估准则

理解 STAR 认证的评估准则、方法和流程

理解 CCM 的云安全控制域和控制措施的要求

学习运用成熟度模型评估云服务安全管理和控制程度

课程亮点：

云安全评估顶尖讲师讲授

国际标准权威讲解

行业最佳实践分享

高端个人能力认证

课程大纲：

云计算安全概述

云计算概述

云计算的概念与发展历史

云服务主流厂商及服务介绍

典型云产品及其特点

云安全概述

云计算安全常见风险

云安全方法论和国际标准

云安全最佳实践分享

CCM 云控制矩阵解析

CCM 条款解析

ISO27001 与 CCM 框架

CCM 解析—典型模块 1

CCM 解析—典型模块 2

CCM 条款解析

CCM 解析—典型模块 3

CCM 解析—典型模块 4

CCM 解析—典型模块 5

CCM 解析—典型模块 6

STAR评估与认证

STAR 评估基础

管理体系审核基本知识

成熟度矩阵介绍

STAR 审核流程

场景与案例分析

控制措施识别—场景分析 1

控制措施识别—场景分析 2

场景与案例分析

综合评估—场景分析 1

综合评估—场景分析 2

综合评估—场景分析 3

考试 STAR 评估师资格考