云端资安与隐私 企业风险应对之道2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

云端资安与隐私 企业风险应对之道PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一章 简介1

「注意间隙」1

云端运算的变革2

总结5

第二章 何谓云端运算？7

云端运算定义7

云端运算的SPI架构11

传统软体模型17

云端服务递送模型17

云端部署模型22

云端演进的关键动力26

永续性27

云端运算对使用者的冲击27

云端的管理30

在企业中引入云端运算的障碍30

总结34

第三章 架构安全36

架构安全：网路层36

架构安全：主机层44

架构安全：应用层49

总结59

第四章 资料安全与储存61

资料安全的各方面61

资料安全补救65

供应商资料与其安全66

总结71

第五章 身份与存取管理73

信任疆域与IAM73

为何要用IAM？74

IAM的难题76

IAM定义76

IAM架构与作法77

进入云端的准备80

云端服务相关IAM标准与协定82

云端的IAM作法92

云端授权管理98

合规管理的IAM支援99

云端服务供应商IAM作法99

准则104

总结107

第六章 云端安全管理112

安全管理标准112

云端安全管理113

可用性管理115

SaaS可用性管理117

PaaS可用性管理120

IaaS可用性管理122

存取控制124

安全弱点、更新与设定管理130

总结141

第七章 隐私146

隐私是什麽？146

资料生命周期是什麽？146

云端的主要隐私考量为何？149

谁负责保护隐私？150

云端运算的隐私风险管理与合规变化151

法律与条例的含意155

美国法律与条例155

国际法律条例162

总结164

第八章 稽核与合规168

内部规则合规性168

管理、风险与合规（Governance， Risk， and Compliance，GRC）170

云端运算的控制目标说明174

CSP特有控制目标补充179

其他金钥管理控制目标180

CSP使用者的控制考量181

监管/外部合规182

其他需求192

云端安全联盟192

云端合规性稽核194

总结202

第九章 云端服务供应商实例203

Amazon Web Services（IaaS）203

Google（SaaS、PaaS）205

微软Azure Servives Playform（PaaS）206

Proofpoint（SaaS、IaaS）207

RightScale（IaaS）208

Salesforce.com（SaaS、PaaS）210

Sun Open Cloud Platform211

Workday（SaaS）213

总结213

第十章 安全即（云端）服务218

起源218

现今的产品220

总结223

第十一章 云端运算对企业IT角色的影响226

为何云端会受业务部门欢迎226

使用CSP的潜在威胁228

说明IT专业因云端运算而起变化的案例230

使用云端运算时要考虑的管理要素235

总结236

第十二章 结论与云端的未来240

分析师的预测240

调查结果？242

云端运算安全245

CSP顾客的计画准则257

云端运算安全的未来260

总结265

附录A SAS 70报表内容范例267

附录B SysTrust报表内容范例273

附录C云端运算的开放安全架构279

词汇表293

索引299