第一部分 雲端架構 cloud architecture
*****雲端運算的必要特徵
1. 廣汎的網絡存取方式 2. 快速且彈性的架構 3. 可測量的服務 4. 按照需求自行調配 5. 虛擬化的資源池
**** 雲端運算部署模式
Public 公有雲 Private 私有雲 Community 社群云 Hybrid 混合雲
**** 雲端運算的服務形式 IaaS PaaS SaaS
***** 雲端運算服務之角色 使用者 雲端服務供應商 雲端服務開發者
第二部分 雲端治理 governing in the cloud
a. 治理與企業風險管理 評估雲端運算風險的能力。
b. 法律議題-合約與證-據發現 事故發生后，組織對於資料隱私、證據匯集和法律相關責任。
c. 法規遵循與稽核管理 如何符合内部與業界法規的要求，以及實施安全稽核的重點。
d. 資訊管理與資料安全 組織必須依照機密性、完整性、可用性，以及資料的生命周期來實施對應的控制措施。
e. 相互運作與可移植性 一旦雲端服務需要轉移或更換供應商時，如何確認供應商具備可執行運作能力。
第三部分 雲端營運 operating in the cloud
雲端營運牽涉到許多技術性安全議題，包括八項安全領域
a. 傳統安全、營運持續和災難復原
b. 資料中心營運
c. 事故回應
d. 應用程式安全
e. 加密與密匙管理
f. 識別、權限與存取管理
g. 虛擬化 h. 安全即服務
***如何因應雲端風險安全 七項常見安全威脅
1. 濫用與非法使用
2. 不安全的界面與APIs
3. 惡意内部員工
4. 資料遺失或外泄
5. 資源共享的技術問題
6. 賬號或服務被挾持
7. 未知風險 雲端風險管控，需要專人、專職。
