雲安全從業者知識架構快速搭建---阿裡雲MVP唐俊飛資源安全專家

幹貨合集（一）：安全系列

簡介：安全和風險管理知識域包含了許多基本的資訊安全概念、原則以及資訊安全管理相關活動和方法。該知識域涵蓋了在企業資訊安全中相關的基本概念和原則，包括：機密性、完整性和可用性等；還涵蓋了資訊安全治理的主要概念和方法，包括安全治理的概念、企業中安全相關的組織角色和責任、安全管理計劃編制以及安全政策結構；資訊安全專業人員需要參與到相關的安全管理活動中，主要包括制定和實施相關的政策來支援風險管理活動，最終符合法律、法規等要求，以及在出現不可預見的災難情況下確定企業業務的連續營運。

CISSP-D2：資産安全

簡介：資産安全知識域涵蓋資訊和資訊資産在其生命周期中的安全保護，包括恰當的收集、分類、處置以及控制措施的選擇和使用。本知識域的重要概念包括資料的所有權、隐私、資料安全控制和相關密碼學的應用。安全和風險管理知識域包含了許多基本的資訊安全概念、原則以及資訊安全管理相關活動和方法。

雲安全CCSK-M1：雲計算概念和體系架構雲安全

簡介：本單元涵蓋了雲計算的基礎知識，包括定義、構架和虛拟化的角色。主要議題包括雲計算服務模型，部署模型和基本特征。它還介紹了共享責任模型和接近雲安全的架構。

雲安全CCSK-M2：雲計算基礎設施安全

簡介：雲計算基礎設施安全。本子產品深入探讨保護雲計算核心基礎架構的細節，包括雲元件、網絡、管理接口和管理者證書。它深入研究了虛拟網絡和工作負載安全，包括容器和無伺服器的基礎知識。

雲安全CCSK-M3：管理雲計算的安全性和風險

簡介：管理雲計算安全性和風險。本子產品涵蓋了管理雲計算安全的重要注意事項。它從風險評估和管理開始，然後涵蓋法律和合規問題，例如雲中的發現需求。它也涵蓋了重要的CSA風險工具，包括CAIQ，CCM和STAR系統資料庫。

雲安全CCSK-M4：雲計算的資料安全

簡介：雲計算中的資料安全。雲安全中最大的問題之一是資料保護。該子產品涵蓋了雲的資訊生命周期管理以及如何應用安全控制，重點關注公共雲。主題包括資料安全生命周期、雲存儲模型、不同傳遞模型的資料安全問題以及管理雲中的加密，包括客戶托管的密碼（BYOK）。

雲安全CCSK-M5：保護雲應用和使用者

簡介：保護雲應用和使用者。該子產品涵蓋了雲部署的身份管理和應用程式安全。主題包括結成同盟身份和不同的IAM應用程式、安全開發以及管理雲中的應用程式安全。