CSAP Giáo dục chứng nhận hệ thống quản lý bảo mật đám mây (12 giờ, có âm thanh)

- Sửa đổi chính sách để thiết lập hệ thống quản lý đám mây (hợp đồng CSP/MSP và hợp đồng SaaS) - Kiểm tra lỗ hổng bảo mật để đối phó với chứng nhận ISMS-P/ISO27001 của môi trường đám mây hoặc cơ sở hạ tầng thông tin liên lạc/tài chính điện tử chủ chốt (nhận diện tài sản công cộng/riêng tư và xử lý lỗ hổng bảo mật) - Vận hành bảo mật môi trường đám mây và ứng phó sự cố xâm nhập - Đối phó chứng nhận ISO27017&ISO27018

(3.3) 4 đánh giá

17 học viên

Độ khó Trung cấp trở lên

Thời gian 6 tháng

ISMS-P
ISMS-P
CPPG
CPPG
Engineer information security
Engineer information security
security training
security training
Industrial Security Exper
Industrial Security Exper
ISMS-P
ISMS-P
CPPG
CPPG
Engineer information security
Engineer information security
security training
security training
Industrial Security Exper
Industrial Security Exper

Bạn sẽ nhận được điều này sau khi học.

  • Thiết lập và cải thiện hệ thống quản lý đám mây

  • Hiểu và ứng phó với chứng nhận CSAP

🛡️ Giới thiệu khóa học trực tuyến CSAP (Chứng chỉ Bảo mật Đám mây)

CSAP(Cloud Security Assurance Program) là chế độ chứng nhận bảo mật dịch vụ đám mây do Bộ Khoa học và Công nghệ Thông tin cùng Cơ quan Xúc tiến Internet Hàn Quốc(KISA) chủ trì, là chế độ cấp chứng nhận cho các dịch vụ đã trải qua kiểm định bảo mật để có thể sử dụng dịch vụ đám mây một cách an toàn. Khóa học trực tuyến này được cấu trúc để các nhà cung cấp dịch vụ đám mây(CSP), người phụ trách bảo mật và những người làm việc trong lĩnh vực IT có thể hiểu rõ các khái niệm cốt lõi và quy trình của chứng nhận CSAP, đồng thời áp dụng vào thực tế công việc.

☁️ Hiểu về hệ thống quản lý bảo mật đám mây

Môi trường đám mây cần quản lý phức tạp hơn so với bảo mật on-premise truyền thống do ảo hóa, phân tán dữ liệu và cấu trúc đa người dùng. Khóa học sẽ đề cập một cách có hệ thống từ các khái niệm cơ bản về bảo mật đám mây đến các điểm quản lý bảo mật theo từng loại: hạ tầng (IaaS), nền tảng (PaaS), và phần mềm (SaaS). Thông qua đó, người học sẽ hiểu được các công nghệ và chính sách cốt lõi như kiểm soát truy cập, mã hóa, bảo vệ dữ liệu, quản lý log phù hợp với đặc tính của đám mây.

🔒 Quy trình và yêu cầu của chứng chỉ CSAP

Chứng nhận CSAP được chia thành các giai đoạn chính: △giai đoạn chuẩn bị trước, △đăng ký thẩm định, △đánh giá kỹ thuật·quản lý, △duy trì chứng nhận và quản lý hậu kiểm. Khóa học sẽ giải thích quy trình và tiêu chí thẩm định của từng giai đoạn thông qua các trường hợp thực tế, đồng thời hướng dẫn phương pháp đánh giá cụ thể cho các hạng mục thẩm định chứng nhận (biện pháp bảo vệ quản lý, biện pháp bảo vệ vật lý, biện pháp bảo vệ kỹ thuật). Đặc biệt, khóa học sẽ trình bày phân tích yêu cầu bảo mật và chiến lược chuẩn bị dựa trên bảng tiêu chí thẩm định của KISA, giúp người làm thực tế có thể giảm thiểu các lỗi và rủi ro thường gặp trong quá trình lấy chứng nhận.

📋 Các trường hợp thực tế và hướng dẫn viết tài liệu

Điểm mạnh cốt lõi của khóa học này nằm ở hướng dẫn soạn thảo tài liệu tập trung vào thực tiễn. Khóa học cung cấp các ví dụ thực tế về các tài liệu bắt buộc phải nộp khi thẩm định chứng nhận CSAP (chính sách bảo mật, báo cáo phân tích rủi ro, chính sách kiểm soát truy cập, sơ đồ cấu trúc dịch vụ đám mây, v.v.), và giải thích cụ thể cách mỗi tài liệu liên kết với các tiêu chí đánh giá. Ngoài ra, bằng cách so sánh sự khác biệt giữa các tiêu chuẩn kỹ thuật bảo mật đám mây (ISMS-P, ISO 27017, ISO 27018, v.v.) và CSAP, khóa học giúp học viên có thể soạn thảo tài liệu theo tiêu chuẩn rõ ràng hơn.

💡 Đối tượng học viên và hiệu quả mong đợi

Khóa học này đặc biệt hữu ích cho người phụ trách bảo mật đám mây, các chuyên gia tư vấn kỹ thuật/bảo mật của doanh nghiệp đang chuẩn bị chứng chỉ CSAP, và nhân viên phụ trách IT. Sau khi hoàn thành khóa học, bạn sẽ có khả năng thiết lập hệ thống quản lý bảo mật đám mây và ứng phó với kiểm tra chứng nhận, đồng thời xây dựng được nền tảng kiến thức có thể áp dụng không chỉ cho CSAP mà còn cho việc lấy các chứng chỉ bảo mật khác như ISMS-P, ISO27001.

📈 Cấu trúc bài giảng và tối đa hóa hiệu quả học tập

Tất cả các khóa học đều được tối ưu hóa cho môi trường trực tuyến và được cấu trúc với việc tổng hợp các khái niệm cốt lõi theo từng chủ đề, phân tích các trường hợp thực tế, kiểm tra danh sách công việc và đánh giá mô phỏng. Ngoài ra, người học có thể tự đánh giá mức độ chuẩn bị cho chứng chỉ dịch vụ đám mây của công ty mình thông qua bảng tự chẩn đoán được cung cấp sau khi hoàn thành khóa học. Qua đó, có thể thiết lập chiến lược chuẩn bị chứng chỉ thực tế, vượt ra ngoài việc chỉ tiếp thu lý thuyết đơn thuần.


Thông qua khóa học này, người học sẽ hiểu một cách có hệ thống toàn bộ quá trình từ "Tại sao cần có chứng chỉ CSAP" đến "Làm thế nào để chuẩn bị và duy trì", đồng thời có thể kỳ vọng những thành quả thực tế như tăng cường năng lực bảo mật và đảm bảo tính cạnh tranh trong lĩnh vực kinh doanh đám mây.

Khuyến nghị cho
những người này

Khóa học này dành cho ai?

  • Nhân viên phụ trách bảo mật thông tin

  • Chuyên gia tư vấn bảo mật thông tin

Cần biết trước khi bắt đầu?

  • Kinh nghiệm chứng nhận ISMS-P

Xin chào
Đây là jueygrace

310

Học viên

29

Đánh giá

4.0

Xếp hạng

44

Các khóa học

Chuyên gia bảo mật thông tin cá nhân hàng đầu trong nước với hơn 8 năm kinh nghiệm đào tạo/tư vấn/kiểm soát (Thực hiện ISMS-P/ISO27701/Kiểm toán nội bộ/Đánh giá thường xuyên cho các tổ chức tài chính cấp 1, Đạt hạng S toàn diện cho các doanh nghiệp tư vấn trong 6 năm đánh giá mức độ bảo vệ của cơ quan công lập, Đánh giá tác động cơ quan công lập, Giảng viên đào tạo bảo mật thông tin cá nhân cho các tập đoàn lớn trong 3 năm, Thiết lập chiến lược trung và dài hạn (Master Plan) cho các doanh nghiệp sản xuất, Xem xét/Thẩm định tính bảo mật AI, v.v.)

 

Kinh nghiệm thực hiện

 

1. 과외

2. Đào tạo

3. Tư vấn

4. Thiết kế/Hỗ trợ dự án

5. Giải đáp thắc mắc

6. Đại diện nghiệp vụ

7. Thiết lập quy trình

8. Cải thiện quy trình

9. Điều tra, chẩn đoán, báo cáo hiện trạng

10. Lập kế hoạch triển khai công nghệ mới, v.v.

11. Thiết lập kế hoạch tổng thể bảo mật thông tin/bảo vệ thông tin tín dụng nhân (thiết lập chiến lược trung và dài hạn)

12. Chuẩn bị bằng chứng và ứng phó kiểm duyệt ISMS, ISMS-P

13. Chuẩn bị bằng chứng và ứng phó kiểm tra chứng nhận ISO27001, ISO27701

14. Chuẩn bị bằng chứng và lập báo cáo đánh giá mức độ bảo vệ thông tin nhân

15. Đánh giá hiện trạng an ninh mạng

16. Hỗ trợ công việc thiết lập và sửa đổi quy định, hướng dẫn, quy trình, sổ tay và tài liệu hướng dẫn

17. Hỗ trợ đánh giá bảo mật thông tin thường xuyên

18. Diễn tập mô phỏng sự cố rò rỉ thông tin nhân

19. Đào tạo diễn tập tính liên tục trong kinh doanh DRP, BCP

20. Thiết lập kế hoạch duy trì hoạt động nghiệp vụ DRP, BCP

21. Quy trình PbD(Privacy by Design) và lập kế hoạch menu hệ thống

22. Thiết lập quy trình SbD (Security by Design) và tiêu chuẩn kiểm tra tính bảo mật

23. Thiết lập và cải thiện quy trình DevSecOps

24. Kiểm tra tính bảo mật hệ thống AI

25. Kiểm tra bảo vệ thông tin nhân cho hệ thống AI (tùy chỉnh)

26. Hỗ trợ xử lý ẩn danh như xem xét tính phù hợp của việc xử lý ẩn danh

27. Chỉ định người phụ trách xử lý ẩn danh và định nghĩa R&R công việc

28. Kiểm tra hệ thống lưu trữ và truyền tải thông tin nhân của hệ thống kiểm soát ra vào (cổng thông minh, xác thực vân tay, ứng dụng nội bộ)

29. Lập kế hoạch và hỗ trợ quảng bá, chiến dịch

30. Lập kế hoạch và sản xuất các tài liệu quảng bá, câu đố và sự kiện có sự tham gia của nhân viên

31. Thiết lập kế hoạch cải thiện tổ chức bảo mật thông tin và bảo vệ thông tin nhân

32. Kiểm tra tính hợp lý của ngân sách bảo mật thông tin và bảo vệ thông tin nhân và lập kế hoạch cải thiện

33. Hỗ trợ thu thập ý kiến sửa đổi quy định, quy trình và hỗ trợ thực hiện khảo sát

34. Hỗ trợ xử lý ngoại lệ đối với việc không áp dụng mã hóa thông tin nhân và nhập lý do tra cứu

35. Hỗ trợ chuẩn bị tài liệu báo cáo cho Hội đồng Bảo mật thông tin, chuẩn bị nội dung họp cho Hội đồng thực thi bảo vệ thông tin nhân và hỗ trợ sự tham gia của các cố vấn chuyên môn.

36. Hỗ trợ kiểm tra hệ thống xử lý thông tin nhân

37. Hỗ trợ lập bảng luồng thông tin nhân và sơ đồ luồng thông tin nhân

38. Hỗ trợ nhận diện tài sản H/W, Public/Private Cloud và thiết lập tiêu chuẩn phân loại tài sản

39. Hỗ trợ đánh giá tài sản C/S/O và hỗ trợ lập báo cáo đánh giá rủi ro

40. Hỗ trợ lập biện pháp bảo vệ và lập báo cáo kế hoạch cải thiện

41. Kiểm tra mã độc BPF

42. Kiểm tra tình trạng sử dụng thư mục chia sẻ

43. Lập sơ đồ luồng dữ liệu quan trọng

44. Lập kế hoạch giám sát bảo mật hệ thống điều khiển

45. Hỗ trợ khảo sát hiện trạng bên nhận ủy thác

46. Hỗ trợ khảo sát hiện trạng thiết bị xử lý thông tin hình ảnh cố định

47. Hỗ trợ khảo sát hiện trạng thiết bị xử lý thông tin hình ảnh di động

48. Hỗ trợ khảo sát cập nhật tệp hồ sơ thông tin cá nhân

49. Hỗ trợ khảo sát đối tượng đánh giá tác động quyền riêng tư thông tin cá nhân

50. Chia sẻ các trường hợp điển hình của CPO

51. Chia sẻ các điển hình xuất sắc của CEO

52. Thiết lập hướng dẫn quản lý mã nguồn mở

53. Thiết lập hệ thống quản lý đám mây

54. Phân tích và đánh giá lỗ hổng hạ tầng tài chính điện tử

55. Đánh giá phân tích lỗ hổng hạ tầng thông tin và truyền thông trọng yếu

56. Thẩm định bảo mật chuyên sâu

57. Đánh giá tính phù hợp của chính sách tường lửa và thiết bị bảo mật (WAF, VPN, v.v.)

58. Điều tra hiện trạng tài khoản, quyền hạn và đánh giá tính phù hợp

59. Điều tra hiện trạng nhật ký (log), sao lưu và đánh giá tính phù hợp

60. Điều tra hiện trạng và đánh giá tính phù hợp của việc thu thập, lưu trữ, cung cấp thông tin nhân

61. Điều tra hiện trạng và đánh giá tính phù hợp của việc thu thập, lưu trữ, cung cấp thông tin quan trọng

62. Đánh giá tính phù hợp của quản lý bảo mật và các mối đe dọa bảo mật như giải pháp bảo mật tích hợp PC, vắc-xin, DLP, DRM, truyền dữ liệu, email, SSO, v.v. (vượt qua giải pháp)

63. Đánh giá tính phù hợp của chính sách kiểm soát truy cập máy chủ và kiểm soát truy cập DB

64. Điều tra tình trạng EOS và bản vá cũng như đánh giá tính phù hợp

65. Quét IP và cổng (Port scan)

66. Kiểm tra và khảo sát hiện trạng bảo vệ thông tin nhân trên ứng dụng

67. Vận hành trung tâm quyền riêng tư

68. Vận hành bàn trợ giúp bảo vệ thông tin nhân 24/365 ngày

69. Lập kế hoạch hệ thống rút lại sự đồng ý

70. Lập kế hoạch hệ thống tra cứu, xem thông tin cá nhân

71. Soạn thảo tài liệu báo cáo CISO/CPO/CEO

72. Dự án R&D

73. Danh sách kiểm tra (checklist) xem xét bản đồng ý

74. Danh sách kiểm tra (checklist) kiểm tra chính sách xử lý

75. Kiểm tra quyền riêng tư của trẻ em

76. Tư vấn về việc lạm dụng hồ sơ truy cập (truy vấn, tải xuống)

77. Tư vấn xử lý ẩn danh CCTV

78. Kiểm thử xâm nhập (Pentest)

79. Chẩn đoán lỗ hổng bảo mật Web

80. Chẩn đoán lỗ hổng ứng dụng

81. Chẩn đoán lỗ hổng CS

82. Diễn tập mô phỏng

83. Diễn tập trên sa bàn

84. Xâm nhập mạng máy tính

85. Kiểm tra tình trạng thực hiện kế hoạch quản lý nội bộ

86. Kiểm tra tình trạng quản lý thông tin nhân

87. Kiểm tra bên nhận ủy thác

88. Kiểm tra hiện trường bên nhận ủy thác

89. Kiểm tra bảo mật dịch vụ thuê ngoài

90. Kiểm tra bảo mật tại hiện trường dịch vụ thuê ngoài

91. Lập danh sách người xử lý và cập nhật quản lý hiện hành

92. Xem xét quyền truy cập và thiết lập tiêu chuẩn cấp quyền phân cấp

93. Lập bản cam kết bảo mật và bản cam kết bảo mật thông tin nhân

94. Thiết lập và sửa đổi chính sách quản lý quyền truy cập

95. Họp, kiểm tra, hỗ trợ thông tin cá nhân của các đơn vị trực thuộc và cơ quan cấp dưới

96. Thảo luận về chính sách và phương án bảo vệ thông tin nhân của các công ty trong tập đoàn

97. Lập kế hoạch hủy bỏ bảo vệ thông tin cá nhân và khảo sát tình trạng hủy bỏ (phương pháp hủy bỏ, kết quả hủy bỏ)

98. Kiểm tra căn cứ bảo lưu bảo vệ thông tin cá nhân và kiểm tra tình trạng lưu trữ tách biệt

99. Thiết lập quy trình yêu cầu và khảo sát hiện trạng như xem thông tin cá nhân

100. Cải thiện quy trình yêu cầu xem thông tin hình ảnh cá nhân và điều tra hiện trạng (bao gồm cả khiếu nại) về việc này

101. Hỗ trợ áp dụng và cải thiện các vấn đề liên quan đến từ chối thu thập tự động và yêu cầu rút hồi đồng ý

102. Hỗ trợ áp dụng và cải thiện quyền yêu cầu truyền tải thông tin nhân

103. Kiểm tra chính sách bảo mật thông tin nhân và hỗ trợ biện pháp cải thiện (tính phù hợp, mức độ hiểu, khả năng đọc, v.v.)

104. Kiểm tra bản đồng ý truy vấn thu thập, sử dụng và cung cấp thông tin cá nhân và kiểm tra tình trạng đồng ý trên hệ thống (thu thập tối thiểu, kiểm tra biểu mẫu)

105. Khảo sát hiện trạng đồng ý (khảo sát việc thu thập CI, DI, so sánh hiện trạng lưu trữ DB, kiểm tra mặc định đồng ý, v.v.)

106. Điều tra hợp nhất các tệp thông tin cá nhân và điều tra các tệp thông tin cá nhân mới

107. Kiểm tra tính phù hợp của căn cứ xử lý tệp thông tin nhân

108. Kiểm tra và thiết lập lại quy tắc đặt mật khẩu

109. Điều tra toàn diện về kiểm soát truy cập (IP, giới hạn đăng nhập trùng lặp, chặn phiên làm việc)

110. Kiểm tra toàn diện tình trạng mã hóa khi truyền tải nội bộ và ra bên ngoài

111. Kiểm tra lộ lọt thông tin nhân

112. Kiểm tra mã nguồn

113. Thiết lập tiêu chuẩn quản lý thông tin nhân cho nhân viên nội bộ (thỏa thuận lao động)

114. Thiết kế và xem xét chính sách xử lý thông tin cá nhân dưới dạng webtoon, áp phích, bản dễ hiểu, bản dành cho trẻ em/người cao tuổi và bản dành cho nhân viên.

115. Công khai tình trạng ủy thác qua QR, bảng tin, v.v., sử dụng biểu tượng và nhân vật, công khai chính sách bảo mật thông tin nhân trong môi trường di độngsonal information processing policy in mobile environments

116. Tính phù hợp của việc đồng ý thông tin nhân và xác minh danh tính người đại diện khi xử lý qua điện thoại tại trung tâm cuộc gọi, chi nhánh, v.v.

117. Kiểm tra tính phù hợp của máy chủ ghi âm và STT (Speech to Text)

118. Kiểm tra tính phù hợp của việc truyền và lưu trữ trên máy chủ gửi SMS/Email/AlimTalk

119. Nhận diện quy trình xử lý nghiệp vụ (theo từng đơn vị nghiệp vụ), xem xét tính phù hợp của bảo mật và bảo vệ thông tin nhân

120. Đào tạo và tuyên truyền về việc sử dụng AI tạo sinh (Ngày chẩn đoán an ninh mạng, Ngày bảo vệ thông tin nhân)

121. Lập kế hoạch thúc đẩy bảo vệ thông tin nhân và kế hoạch thực hiện bảo vệ thông tin nhân

122. Hỗ trợ nghiệp vụ công khai thông tin và cung cấp dữ liệu công cộng

123. Tin học hóa bản đồng ý (Cải thiện đồng ý tra cứu thông báo qua AlimTalk)

124. Rà soát các quy định pháp luật về bảo vệ thông tin nhân ở nước ngoài

125. Kiểm tra bảo mật thông tin môi trường công nghệ mới và hỗ trợ nghiệp vụ kiểm tra bảo vệ thông tin nhân

126. Hỗ trợ nghiệp vụ thay đổi từ Bản đồng ý -> Bản hướng dẫn

127. Tình trạng tiêu hủy và tính phù hợp của việc tiêu hủy (Các trường hợp khiếu nại do thông tin vẫn còn tồn tại và được thông báo qua email của chủ thể thông tin, v.v.)

128. Các trường hợp lộ lọt số đăng ký trú quán qua email do sai sót của nhân viên (thiết lập hệ thống phòng ngừa)

129. Thiết lập và áp dụng quy trình chặn tải lên thông tin nhân trên các bảng tin nội bộ và bên ngoài

130. Tư vấn về phương thức yêu cầu biện pháp an toàn khi sử dụng/cung cấp thông tin nhân ngoài mục đích hoặc liên kết thông tin nhân và xem xét kết quả phản hồi về các biện pháp an toàn.

131. Hỗ trợ tái ký hợp đồng với bên nhận ủy thác (thay đổi hợp đồng)

132. So sánh ưu nhược điểm của việc cải thiện đăng nhập đơn giản như SNS và hỗ trợ thay đổi (Lỗ hổng đăng nhập đơn giản SNS)

133. Kiểm tra lỗ hổng của các phương thức xác thực danh tính như chứng minh nhân dân hoặc xác thực qua số điện thoại di động (nhiều trường hợp xảy ra sự cố)

134. Tư vấn thay đổi phân công công việc

135. Đào tạo nội bộ về kế hoạch quản lý nội bộ

136. Thiết lập kế hoạch khen thưởng và ưu đãi

137. Hỗ trợ áp dụng công nghệ PET (Privacy Enhancing Tech) và đào tạo, tư vấn về dữ liệu tổng hợp (synthetic data)

138. Tư vấn bảo vệ thông tin cá nhân trong môi trường công nghệ mới (Cloud, 5G, AI tạo sinh, hệ thống AI, Drone), v.v.

139. Lập kế hoạch tăng cường các biện pháp an toàn thông tin cá nhân

140. Phân tích và đánh giá kế hoạch quản lý nội bộ

141. Đánh giá tuân thủ pháp lý

142. Chuẩn bị chứng nhận e-Privacy Plus và ứng phó thẩm định

143. Chuẩn bị chứng nhận APEC CBPR và ứng phó thẩm định

144. Chuẩn bị chứng nhận CSAP và ứng phó thẩm định

145. Công khai hoạt động bảo mật thông tin ESG và bảo vệ thông tin nhân

146. Chuẩn bị và ứng phó đánh giá cơ quan nghiên cứu

147. Chuẩn bị và ứng phó đánh giá cơ quan hành chính trung ương

148. Viết thông cáo báo chí và sản xuất khẩu hiệu

149. Đánh giá mức độ trưởng thành của Zero Trust

150. Lập kế hoạch cải thiện quản lý bên nhận ủy thác

151. Kiểm tra CVE

152. Quản lý luồng xử lý và sổ đăng ký cung cấp thông tin nhân của bên nhận ủy thác

153. Kiểm tra khảo sát hiện trạng che mặt thông tin tín dụng cá nhân

154. Kiểm tra tình trạng sử dụng mạng LAN không dây

155. Thiết lập và nâng cao hệ thống quản lý bảo mật môi trường Public/Private Cloud

156. Kiểm tra bên nhận ủy thác là nhân kinh doanh

Thêm

Đánh giá

Tất cả

4 đánh giá

3.3

4 đánh giá

  • yangsh8702님의 프로필 이미지
    yangsh8702

    Đánh giá 1

    Đánh giá trung bình 1.0

    1

    36% đã tham gia

    Tôi không hài lòng với chất lượng bài giảng.

    • njs7024835님의 프로필 이미지
      njs7024835

      Đánh giá 1

      Đánh giá trung bình 2.0

      2

      64% đã tham gia

      • yahrim8845님의 프로필 이미지
        yahrim8845

        Đánh giá 1

        Đánh giá trung bình 5.0

        5

        100% đã tham gia

        • okgood님의 프로필 이미지
          okgood

          Đánh giá 5

          Đánh giá trung bình 5.0

          5

          100% đã tham gia

          Khóa học khác của jueygrace

          Hãy khám phá các khóa học khác của giảng viên!

          Khóa học tương tự

          Khám phá các khóa học khác trong cùng lĩnh vực!

          Ưu đãi có thời hạn, kết thúc sau 3 ngày ngày

          23.100 ₫

          30%

          715.530 ₫