2016年第13期IT运维管理讲堂&安全十讲第一讲----徐雪松老师《安全的云》4月14日完美结束！

收听的网友超过51位，到了快结束提问环节还不停的有网友加入，感谢徐老师和主持人！


KAREN版主也温馨提醒：
一：请收听的朋友先加信息安全管理_ISO27001QQ群207723402备注：收听安全十讲,当天错过了收听，也可以加我们的官方微信：微信号：ITILXF(注意~~有下划线~~)有最新的的活动信息和YY讲堂信息每周四都会有免费的YY或QQ讲堂，邀请一些专家来给大家分享专业的课题，大家多去听听，是IT运维管理社区给学员的免费福利~~提供持续学习的好机会~~

二：收听的时候请同学自觉遵守规定，关好麦，讲堂期间不讨论无关话题，公共的安静良好的收听环境需要大家共同维护，如果管理员发现有哪位网友不小心打开了麦，因为来不及查找询问，会先请出群，意识到问题后，稍后再请加入群

三：不是IT运维管理社区会员的网友请先注册，可以参加摇一摇活动，最高金币的收听网友将会获得100元的学习劵（null_whoami5092341这位网友是这次中奖100元代金券的网友）


四：手机抢红包活动，请大家先将手机QQ升级，讲堂结束后主持人或管理员会发放每期50元收听红包，金额不多，一点心意，感谢每位坚持收听的网友



五：相关ISO27001或ITILPRINCE2培训课程请咨询KAREN版主：QQ:80049496或加全国群咨询：
119205977持续学习才是王道，欢迎参加我们IT运维管理社区的正规的系统的学习！

讲师简介：

徐雪松老师，拥有ITILFoundation、ISO27001LA、高级软件设计师、CCM云安全评估师、CISP等资质。拥有5年的管理咨询和信息安全从业经验，对信息科技风险治理、信息安全管理和技术有着多年的从业经验，目前在北京趋势引领咨询事业部华南区担任咨询顾问，曾在国内知名安全厂商从事多年的信息安全工作。为四川农信、上海银天下、中国农业银行、郑州商品交易所、攀枝花商业银行、南充商业银行、盛京银行、哈尔滨银行、四川电信、四川移动、西藏移动、西藏联通、红河供电局等组织提供过信息安全管理咨询工作。

以下是这次讲堂网友们提出的一些问题，徐老师也一一解答

【宗师】深圳-安21:45:00
刚才那个，是云安全CCM体系？
大侠快21:45:17
老师，能在具体讲讲虚拟化技术是怎么回事么
【大侠】深圳_Jason21:46:02
老师好，对于中小公司，如果搭建私有云，我们做从安全角度来他们提什么方面的策略会比较合适（不考虑其他因素）？
【少侠】北京曹21:46:07
老师能分享些有关Bluemix的中文资料吗
【路人】上讯-北21:46:29
虚拟化安全除了选择比较主流的厂商外还有其他比较好的检查虚拟化安全的方法吗老师
【路人】mutcoe21:46:50
私有云搭建有开源的产品吗？如何选择呢？
【师兄】津-longer21:47:02
数据都在云上，如何让云提供商有意愿主动提供完善的安全措施
【宗师】深圳-安21:48:42
云安全相关的风险评估如何操作？
【少侠】巧克21:48:52
徐老师好，云厂商建立私有云（iaas模式），作为承建方需要采取哪些控制措施来控制安全呢？多谢
【路人】上讯-北21:48:56
ISO17000系列是不是有一个关于云安全的标准啊
【宗师】北京-宽21:53:12
中小公司的私有云建设，可以从规划--建设--运维这3个维度进行管理
【路人】北京落地-李21:56:39
对云平台管理员怎么约束？
【宗师】北京-宽21:56:50
搞得起云的企业都比较壕的
【宗师】深圳-安21:57:06
云安全跟传统安全，有哪些特别的？
【少侠】福州-白21:57:48
老师能谈谈关于云桌面的安全吗
逃逸是虚拟机逃脱到物理机吧
【少侠】1295649522:02:21
与供应商签协议只是把风险转移了，但是要识别供应商协议的风险，比如是否有秘密协议、是否有损失赔偿条款等。
【师兄】津-longer22:02:58
虚拟机被创建后，它对于资源的使用是独占的吗？比如虚拟机的“硬盘”与实际的物理介质之间的关系？

感谢雪松老师的辛勤付出。

期待27001条款解读，希望到时候能解读到位，不要模糊带过。。