国际认证

CCSK之调研的开展和方法论

2022-12-27 09:12:07　|　来源：企业IT培训

云安全联盟（CSA）是一个非营利组织，其使命是广泛推广最佳实践，确保云计算和IT技术中的网络安全。CSA还负责教育这些行业内的各种利益相关者（涉及所有其他形式计算中的安全问题）。CSA的成员是由从业者、公司和专业协会组成的广泛联盟。CSA的主要目标之一是开展调研评估信息安全趋势。这些调研有助于衡量信息安全技术在行业内各方面的成熟度，以及安全最佳实践的采用率。
VMware的CloudHealth*为了增加业界对公有云安全的了解，委托CSA开展一项调查并编写这份调查结果报告。CloudHealth为该项目提供资金，并与CSA一起参与制定针对云安全的调查问题，从而共同制定了该倡议。该调查由CSA于2021年5月至2021年6月在线进行，收到1090份来自不同组织规模和地点的IT和安全专业人士的答复。数据分析由CSA的研究团队进行。
1.1研究目的
本调研的目的是评估组织在降低配置不当导致的公有云安全和合规风险方面的准备度。主要研究课题包括：
● 云安全计划的现状，包括最主要风险和安全工具的使用情况。
● 组织在缓解配置不当导致的漏洞方面面临的云安全态势管理（CSPM）挑战。
● 组织准备情况、成功关键绩效指标（KPI）以及负责云安全态势管理不同方面的团队。
想要了解更多政策信息可以咨询中培课程顾问李老师18911709446（同微信)