了解什么是STAR评估

理解什么是CCM以及它与ISO/IEC27001的关系

了解CCM的特定控制区域以及它们之间的区别

理解什么是成熟度，以及如何运用STAR成熟度评估模型

学习运用成熟度模型评估云服务商的安全控制措施

如今，云服务提供商习惯于符合国际ISO 27001信息安全管理体系标准的要求，但却很少了解和关注ISO 27018标准，这是一类关于公有云服务提供商对个人信息及隐私保护的国际标准。 对于云计算行业，大部分云租户担心其个人隐私被泄露或滥用，其中最大的问题是用户不知道他们的个人信息是如何被使用和保护的，以及云服务提供商间分享个人信息的可能性。越来越多的消费者要求企业在采集、使用和保护其线上数据方面能够变得更加透明。 ISO 27018——公有云环境下个人信息保护国际标准，能向客户证明，云服务提供商拥有一套具体的个人信息管理制度，专门处理其隐私的保护能力，让客户了解云服务提供商对隐私和保护客户数据的承诺是云服务提供商现在和未来的首要任务。 通过本课程，学员将了解到基于ISO 27002框架下，ISO 27018要求云服务提供商在用户职责、云安全技术的应用、第三方和隐私数据泄露事件等相关领域的具体要求，帮助云服务提供商选择一种标准的方法来证明其保护租户个人数据能力