VI型：安全型人才综合能力培训方案

SECTION 2 云安全能力篇

云计算与云安全基础知识

云计算发展历程，云计算的定义、相关概念、优势， 云计算的关键特性，云计算的部署模型，云计算的服务交付模型，云计算架构和关键技术，云安全标准与组织，云计算安全威胁等

云安全技术

云计算安全架构，IaaS、PaaS、SaaS 服务安全技术要求，虚拟化网络安全、云存储数据安全、云计算联合身份管理、特权账号管理、虚拟化平台完整性保护、API 防攻击、第三方安全服务等关键解决方案。云计算安全运维，包括：云安全审计、云安全事件管理、云安全业务连续性管理、云安全基线配置管理、云计算开发运维一体化DevOps 安全等

云安全管理

CSA 云安全管理体系，CCM 云安全控制矩阵的定位， 作用和逻辑结构；全面介绍 CCM 16 个控制域，133 个控制项

系统介绍了中国云安全治理相关的法律和标准，包括：中国网络安全法、GB/T 31167-2014《云计算服务安全管理指南》、GB/T 31167-2014《云计算服务安全能力要求》，以及云等保 2.0 中的云计算安全要求

云安全认证考试（可选）

选择是否参加云安全认证，进行专项备考辅导，获取认证证书

SECTION 3 IT管理能力篇

IT管理框架：ITIL4框架

ITIL4七大原则：注重价值、从现在开始、通过反馈进行迭代发展、协作和提高透明度、全方位思考和工作、保持简单实用、优化和自动化

ITIL4服务管理4个维度：组织和人、信息和技术、合作伙伴和供应商、价值流(Value streams)和流程

ITIL4服务价值链（SVC）：计划、改进、互动、设计和转换、获取/构建、交付和支持

ITIL4的34个实践概览：14个通用管理实践、17个服务管理实践、3个技术管理实践

ITIL4的34个实践详解

14个通用管理实践：架构管理、持续改进、信息安全管理、知识管理、度量和报告、组织变革管理、组合管理、项目管理关系关系、风险管理、服务财务管理、战略管理供应商管理、人力资源管理

17个服务管理实践：可用性管理、商业分析、容量和性能管理、变更控制、事件管理、IT资产管理、监控和事态管理、问题管理、发布管理、服务目录管理、服务配置管理服务连续性管理、服务设计、服务台、服务级别管理、服务请求管理、服务验证和测试

3个技术管理实践：部署管理、基础架构和平台管理、软件开发和维护管理

ITIL4 Managing Professional（MP）经理人级别

CDS（创造、交付和支持）：利用信息和技术来创建、交付和支持服务（集成与数据共享、报告和高级分析、协作与工作流程、机器人工艺自动化、人工智能、机器学习、持续集成&持续交付&持续部署、有效信息模型、业务管理自动化）；创建、交付和支持服务的价值流（ITIL服务价值流、价值流模型、蕞小可行实践）；确定工作的优先级和管理工作

DSV（推动利益相关者价值）：设计客户旅程（探索-参与-提供帮助-认同-上船OnBoard-共同创造-实现）

DPI（指导,计划&改进）：战略与指导（战略管理、风险管理、项目组合管理、治理&风险和法规）、评估与规划（价值流映射）、测量和报告（产品和服务的测量）、持续改进（服务价值链、持续改进模式）、沟通和组织变革管理、服务体系建设、现代化领导力

HVIT（高速IT）：见敏捷能力模块

ITIL4 Strategic Leader（SL）战略领导者级别

DPI（指导,计划&改进）：同上

DITS（数字化领导与战略）：数字化和IT战略、愿景、战略分析与评估、战略规划和方法、战略度量和审查、数字化领导力和创新管理、管理战略风险

IT管理认证考试（可选）

选择是否参加ITIL4认证考试，进行专项备考辅导，获取认证证书

SECTION 4 外包管理篇

介绍外包和外包治理

外包战略的制订方法

外包机会的抉择 – 哪些适合外包，适合什么样的外包？

外包供应商筛选、尽职调查

签订合同的细节

移交 – transition (and transformation)

外包治理框架的搭建和运作

建立一个供需(Demand/Supply)型组织

外包管理认证考试（可选）

专项备考辅导，参加认证考试，获取认证证书