腾讯云TCP5-云上信息安全

五、云上信息安全(10%)#

1. 云安全体系与标准#

1.1 云上信息安全相关概念#

加密和证书 ☆

1.2 云上信息安全面临的问题#

云安全的痛点与措施 ☆☆

1.3 云安全的体系与标准#

“包括：CSA STAR、ISO 27001、可信云服务认证、等级保护标准2.0和安全责任共担模型” ☆

1.4 腾讯云安全体系#

腾讯云安全体系 ☆☆

2. 在腾讯云上保障数据安全#

2.1 数据安全需要遵从的基本原则#

数据保密性、完整性和可用性 ☆☆

• 数据保密性、完整性和可用性
  [pic]

2.2 数据安全的责任划分#

腾讯云的数据保护原则 ☆☆
数据生命周期 ☆☆

• 数据安全责任公担

  

• 腾讯云的数据保护原则

  

• 数据生命周期

  

2.3 用腾讯云产品解决数据安全问题#

用腾讯云产品解决数据安全问题 ☆☆☆

• 用腾讯云产品解决数据安全问题
  • 数盾

2.4 敏感数据发现#

敏感数据处理CDSM ☆☆
使用敏感数据处理实现敏感数据发现 ☆☆☆

• 敏感数据处理CDSM
• 使用敏感数据处理实现敏感数据发现

2.5 数据分类分级#

数据安全治理中心DSGC ☆☆
使用数据安全治理中心实现数据分类分级 ☆☆☆

• 数据安全治理中心DSGC
• 使用数据安全治理中心实现数据分类分级

2.6 数据存储安全#

数据存储安全面临的问题 ☆
制定备份策略 ☆☆☆
数据存储加密 ☆
使用腾讯云产品实现数据加密 ☆☆☆

• 数据存储安全面临的问题

  

• 制定备份策略

  

• 数据存储加密

  

• 使用腾讯云产品实现数据加密

  • KMS使用HSM

2.7 数据传输安全#

数据传输的风险 ☆
网络层和应用层可信传输 ☆☆☆

• 数据传输的风险

  

• 网络层和应用层可信传输

  

2.8 数据访问安全#

数据访问安全概述 ☆☆
用户/业务鉴权和安全审计 ☆
腾讯云审计工具 ☆☆

• 数据访问安全概述

  

• 用户/业务鉴权和安全审计

  

• 腾讯云审计工具

  

2.9 数据使用安全#

敏感数据脱敏 ☆☆
泄露溯源水印 ☆☆

• 敏感数据脱敏

  

• 泄露溯源水印

  

2.10 数据销毁#

云上数据销毁的流程和方法 ☆☆

3. 在腾讯云上进行访问控制管理#

3.1 在腾讯云上实现访问控制#

账号权限管理 ☆☆
腾讯云账号体系、在腾讯云中使用多主账号和子账号 ☆☆☆