美国联邦云计算 云服务提供商权威指南【2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载】

美国联邦云计算 云服务提供商权威指南PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 联邦云计算战略简介1

1.1 引言1

1.2 联邦IT的历史回顾3

1.3 云计算：联邦IT转型的推动器12

1.4 云迁移的决策框架17

1.5 小结19

参考文献20

第2章 云计算标准22

2.1 引言22

2.2 标准制定入门24

2.3 云计算标准化的推动器25

2.4 明确联邦云计算标准28

2.5 小结37

参考文献37

第3章 开放源码案例39

3.1 引言39

3.2 开源和联邦政府41

3.3 采用开源软件面临的挑战：采办与安全45

3.4 开源软件与联邦云计算48

3.5 小结51

参考文献51

第4章 公共云计算的安全与隐私54

4.1 引言54

4.2 公共云环境中的安全与隐私56

4.3 联邦隐私法与政策57

4.4 保护隐私信息63

4.5 安全和隐私问题74

4.6 小结75

参考文献75

第5章 应用NIST风险管理框架77

5.1 联邦信息安全管理法案介绍77

5.2 风险管理框架概述82

5.3 NIST RMF流程86

5.4 小结125

参考文献125

第6章 风险管理128

6.1 风险管理引言128

6.2 联邦信息安全风险管理实践130

6.3 全企业风险管理概述132

6.4 NIST风险管理流程138

6.5 NIST与ISO/IEC风险管理流程的比较143

6.6 小结146

参考文献147

第7章 联邦和国际安全认证标准的对比148

7.1 引言148

7.2 认证与认可概述149

7.3 NIST和ISO/IEC信息安全标准156

7.4 小结163

参考文献164

第8章 FedRAMP入门166

8.1 FEDRAMP简介166

8.2 FEDRAMP政策备忘录167

8.3 FEDRAMP运行概念173

8.4 第三方评估机构程序182

8.5 小结183

参考文献184

第9章 FedRAMP云计算安全要求185

9.1 安全控制选择流程185

9.2 FEDRAMP云计算安全要求187

9.3 小结232

参考文献232

第10章 安全评估与授权：管控、准备与执行234

10.1 安全评估流程简介234

10.2 安全评估管控236

10.3 安全评估准备238

10.4 执行安全评估计划247

10.5 小结248

参考文献248

第11章 持续监控策略249

11.1 持续监控简介249

11.2 持续监控流程255

11.3 FedRAMP内部持续监控261

11.4 小结267

参考文献267

第12章 利用安全自动化，实现高效费比的合规性269

12.1 引言269

12.2 CM参考体系结构271

12.3 安全自动化标准和规范279

12.4 运行可视性和连续监控281

12.5 小结283

参考文献284

第13章 云服务提供商案例研究285

13.1 案例研究：“保健交流”285

13.2 应用FEDRAMP中的风险管理框架286

13.3 小结304

参考文献304