【课程背景】

随着这些年互联网、移动互联、大数据、云计算、人工智能等现代技术快速发展，整个社会已进入数字化时代，各行各业的数字化发展也是风生水起。金融数字化显然成了一个热词，一个金融机构必提及的内容，而金融技术施展空间，更多取决于其对海量数据的存储、计算和挖掘能力。这就要求银行或金融机构建设强大的底层基础设施，金融云平台**虚拟化等技术手段，把多台硬件服务器和虚拟机形成一个平台化的资源池，实现计算资源、网络资源、存储资源的共享，能够在时间和空间上对资源进行灵活调度、弹性管理。金融业务对安全的诉求极强，核心资源和应用要在私有云上以保障数据安全；而在用户有短时间内的高并发需求时，可随时调用准备好的公有云资源来保障峰值体验。

课程将以金融云管理切入点，结合银行云安全还原商业环境中的实际场景，帮助学员认知金融云管理安全的挑战、发展策略基是什么？在银行云环境部署进程中，云计算架构特性是什么？云计算技术金融应用规范技术架构有哪些要求？云计算技术金融应用规范安全要求是什么？使学员学之解惑，学之能用。

【课程收益】

Ø 云环境下的安全挑战、发展策略及云计算的基础定义

Ø 金融云计算架构特性及体系、计算资源池及存储资源池

Ø 金融云资源池管理与调用平台、云计算的安全框架、资源抽象与控制安全

Ø 存储与计算资源池安全要求、应用与数据安全要求、安全管理功能要求

Ø 安全技术管理要求、可选组建的安全要求、云计算技术金融应用规范的容灾

Ø 金融云平台安全体系框架、金融云平台安全保障目标与风险分析

【课程特色】干货，没有废话；科学，逻辑清晰；实战，学之能用；投入，案例精彩

【课程对象】银行从业者、技术人员、云部署技术人员

【课程时间】6小时

【课程大纲】

一、金融云安全的挑战与战略

1、思维创新技术路径

2、云环境下的安全挑战

Ø 形态的变化

Ø 存储方式变化

Ø 第三方运维人员介入

Ø 部署难题

3、云环境下的发展策略

Ø 政策指导并实施合理监管

Ø 金融云标准体系

Ø 金融云安全体系

Ø 培育金融云生态圈

Ø 多种方式促进金融云发展

4、云计算技术基础定义

Ø 私有云

Ø 团体云

Ø 公有云

Ø 混合云

Ø 虚拟机及虚拟机管理器

Ø 资源池

Ø 敏感数据

二、云计算技术金融应用规范技术架构

1、金融云计算技术架构特性及体系

Ø 高弹性

Ø 开放性

Ø 互通性

Ø 高可用性

Ø 数据安全性

Ø 架构体系

2、金融云基础硬件设施与设备

3、金融云计算资源池

4、金融云存储资源池

Ø 存储资源池概述

Ø 存储资源管理

Ø 存储系统

5、金融云资源管理和调度平台

6、云服务及层次划分

Ø IaaS

Ø PaaS

Ø SaaS

三、云计算技术金融应用规范安全要求

1、云计算安全框架

2、基础硬件安全

Ø 机房安全

Ø 网络安全

Ø 设备安全

3、资源抽象与控制安全要求

Ø 通用要求

Ø 网络资源池安全

Ø 访问控制

Ø 安全审计

Ø 入侵防范

Ø 恶意代码防范

4、存储资源池安全要求

5、计算资源池安全要求

6、应用安全

7、数据安全要求

Ø 数据产生

Ø 数据传输

Ø 数据存储

Ø 数据访问

Ø 数据迁移

Ø 数据清除

Ø 数据备份和恢复

8、安全管理功能要求

Ø 身份与权限管理

Ø 运维管理

Ø 集中监控

Ø 集中审计

Ø 密钥管理

Ø 风险预警

9、安全技术管理要求

Ø 安全策略与制度

Ø 安全管理机构和人员

Ø 安全建设管理

Ø 安全运维管理

10、可选组建的安全要求

Ø 容器安全

Ø 中间件安全

Ø 数据库安全

11、云计算技术金融应用规范的容灾

Ø 容灾能力级别划分

Ø 关键指标

Ø 技术要求

Ø 预案与演练

Ø 组织管理

Ø 监控管理

Ø 监督管理

四、金融云平台安全体系与业务融合

1、金融云平台安全体系框架

Ø 安全组织体系

Ø 安全管理体系

Ø 安全技术体系

Ø 安全运营体系

2、金融云平台与业务关系

3、金融云平台安全保障目标与风险分析