Cloud Security Alliance
Greater China Region
邀请您一起回顾国际云安全联盟大中华区(CSA GCR)
2022年度关键词:
数字安全、云安全、零信任、数据安全,
还有.....
关键词一:数字安全
网络安全升级为数字安全,CSA积极探索,引领发展
向联合国提交数字安全的中国建议
受联合国副秘书长阿曼迪普·辛格·吉尔邀请,CSA大中华区主席李雨航出席全球数字契约规划会议。 |
顶层框架及产业报告
2022年3月发布《数字安全框架》,涵盖了数字安全的定义、REE( Regulation, Execution,Evaluation)数字安全框架、数字身份框架和元安全框架,是数字经济发展历程中的数字安全领域全新认知成果。
《2022全球数字安全报告》,基于《数字安全框架》,调研了全球数字安全各领域的现状,总结了优秀实践及前沿技术等,将于2023年春季发布。 |
关键词二:云安全
标准认证
2022年3月CSA大中华区发布两项云安全标准
CSA大中华区与公安三所落地两项标准,推出云服务的两项安全认证
CAST云应用安全可信认证 认证对象:SaaS产品、在线订阅类服务、IaaS/PaaS云平台的应用程序部分 |
CNST云原生安全可信认证 认证对象: IaaS 、PaaS 云原生产品 |
北森iTalent人才管理云平台完成认证,数家单位产品在测试阶段。 |
认证课程
云渗透测试不同于普通渗透测试,CSA 2019年发布《云滲透测试手册》,并开发了“云渗透测试认证专家CCPTP”课程体系,即将于2023年春季发布,弥补云渗透测试认知的差距和技能人才培养的空白。课程要求掌握云服务模型的测试方法及云租户的最佳安全实践,以及培养对云租户管理控制的系统与服务进行渗透测试的能力。
CCPTP是国际云安全联盟CSA发布的全球首个云渗透测试能力培养课程及人才认证项目。
产业报告(中文版)
(点击图片跳转报告详细介绍)
关键词三:零信任
专题峰会
第三届国际零信任峰会暨首届西塞论坛
(主题:因为看见,所以信任)
2022年11月,第三届国际零信任峰会暨首届西塞论坛在湖州举办。峰会现场参会人数200+,线上观看人次6W+,人民日报、央广网、中新网、新华网、浙江新闻等数十家主流媒体参与报道。
国际零信任峰会至今已成功举办三届,对推动零信任的落地起到极大的推动及引领作用,已成为国际上零信任的风向标会议。
攻防赛事
2022年9月,首届零信任攻防挑战赛(CSA西塞杯)组织五家企业提供零信任产品部署防御方案,进行公开对抗,84天队伍进行2天攻击,无一被攻破,实现0破防。实践是检验真理的唯一标准,零信任解决方案通过攻防大赛得到了验证。
技术标准
2022年4月,CSA发布《软件定义边界(SDP)标准规范2.0》。CSA 是SDP 技术发明者,于2013年提出基于零信任理念的新一代网络安全模型—软件定义边界SDP,并在次年发布SDP技术标准。
产业报告
2022中国零信任神兽方阵,经过评价筛选,共30家企业入选,其在品牌影响力、技术实力、市场能力、人才潜力方向等综合水平高且各具千秋,以青龙、白虎、朱雀、玄武四神兽为代表赋予特色,是零信任领域科技标杆企业,为市场及用户提供参考。
(点击图片跳转报告详细介绍)
云安全联盟丛书
零信任认证专家CZTP教材: 《零信任安全:从入门到精通》 (2023年夏季出版) |
关键词四:数据安全
认证课程
认证数据保护官CDPO
2022年2月发布,课程聚焦数据法律法规剖析、隐私保护合规体系建设以及数据治理和信息安全基本概念厘清,打造综合性的专注中国特色的个人信息保护实操培训课程体系。
云安全联盟丛书
数据安全认证专家CDSP教材: 《数据安全领域指南》 (2022年12月出版) |
产业报告,敬请期待 | 2023春季发布
关键词不止于此,还有 #物联网,#元宇宙技术安全,#隐私计算,#区块链...等
跟随小编往下看看吧
研究工作组
产业报告
2022年还发布了:
(点击图片跳转报告详细介绍)
标准研究、规范指南、人才培养外,
还有
大会活动
6月 第五届国际信息安全大会“InfoForum-Ugra”
6月 CSA CXO Trust Summit@RSAC
7月 CSA CISO Summit@ISC
10月 CSA SECtember全球大会
11月 第三届国际零信任峰会暨首届西塞论坛
(点击图片跳转活动详细介绍)
CSA研讨会
5月 腾讯安全承办-SDP2.0标准发布暨零信任技术研讨会
6月 亚信安全承办-数字时代XDR的“无限可能”
7月 亿格云承办-长风破浪,SASE启航
9月 上上签承办-SaaS安全护航企业合规经营
12月 边界无限承办-应用检测与响应研讨暨ADR能力白皮书发布
(点击图片跳转活动详细介绍)
2022年
硕果累累,离不开
阿里云、华为、腾讯、中兴、中国中检、国金测评、中国电信、深信服、绿盟科技、新华三、奇安信、天融信、安恒信息、天翼安全、联通、OPPO、白山云、知道创宇、亚信安全、亿格云、持安科技、云山雾隐等等CSA全体成员单位的支持。
还有
等等CSA全体专家研究贡献与分享
2022年度企业评奖,专家表彰筹备工作已启动,将在2023春季CSA GCR大会上揭晓表彰。
2023,联盟与全体成员单位、专家会员共同团结产业精英,加强信任合作,开拓创新!