第六届中国IDC产业年度会议-云安全分会
第六届中国IDC产业年度大典 聚焦IDC产业在云计算时代的挑战和机遇，围绕云数据中心发展之道、云计算平台与云应用实践等议题进行深层次探讨，并开设云计算技术架构实践与应用、云计算信息安全、云计算开放平台等专题论坛，国际云计算巨头、中科院云计算专家、大型企业CIO、云计算产业园、电信运营商等云计算实践者将高度参与在国家会议中心举办为期两天的产业盛宴。
分论坛： 未雨绸缪 云计算信息安全
分会时间：2012年1月11日 9：00－12：30
会议地点：国家会议中心三层309A（北京市朝阳区天辰东路7号）
参会：OWASP会员免费参会
| 分论坛二：未雨绸缪 云计算信息安全（地点：国家会议中心三层309A） | ||
| 时间 | 内容 | 演讲嘉宾 |
|
09:00～09:10 |
致开幕词 |
郭涛 博士 |
|
09:10～09:50 |
云计算数据安全的挑战 |
袁琦 中新金盾 技术总监 |
|
09:50～10:30 |
云入口安全之账号安全 |
张建伟 淘宝网 高级安全产品经理 |
|
10:30～11:20 |
云计算冲击下的网络安全 |
郭永健 中国计算机法证技术研究会 执行会长 |
|
11:20～12:20 |
高峰对话：谁动了我的密码？ |
主持人: 淘宝网 高级产品经理 张建伟 |
|
12:20～12:30 |
抽奖 |
|
了解会议更多详细信息，请查看第六届中国IDC产业年度大典
赞助请联系：
Rip: 0755-88877606 rip#owasp.org.cn
Or 陈亮： chenliang#owasp.org.cn
参会报名：请提供OWASP会员编号邮件给 ivy#owasp.org.cn
会议期间，组织OSSTMM（开源安全测试方法手册）培训
培训费用： 1500元（4小时），提供中英文翻译
地点：国家会议中心（北京市朝阳区天辰东路7号）
【OSSTMM介绍】
OSSTMM（Open Source Security Testing Methodology Manual） -- 开放源代码安全测试方法手册。OSSTMM是一个关注在安全测试和评价的方法论。OSSTMM的测试用例分为五个方面：信息和数据控制；人员安全意识水平；欺诈和社会工程学控制水平；计算机和电信网络，无线设备，移动设备以及物理安全访问控制；安全流程，如建筑物，周边环境，以及军事基地的物理位置等安全流程。
【讲师介绍】
 |
Raoul是Mediaservice.net公司的联合创始人和CTO。该公司是意大利一个第三方高端安全咨询公司。Raoul从1986年开始从事IT安全方面的工作，十多年来一直是最知名的X.25和IP网络黑客。还是著名的社会工程学专家 米特尼克的20年前的好朋友,但是现在他已经不再从事道德黑客方面工作，而是从事黑客哲学和开源知识方面的推广， 用他的知识推动安全解决方案和安全文化的发展，为全国甚至整个欧洲政府部门或私营企业提供架构安全漏洞和攻击方面的知识。Raoul从2002年开始将OSSTMM专业认证引入意大利，是ISECOM认证的第一个民营企业合作伙伴。Raoul同时是CLUSIT（意大利安全协会）2001-2002 和2003-2004年度执行董事，是电信安全专责小组成员。他于2002年12月份获得OPST 和OPSA培训师认证。Raoul对于OSSTMM中通信部分的贡献特别突出。 |
【大纲介绍】
1. ISECOM简介
2. OSSTMM: 开源安全测试方法介绍
3. OSSTMM客户群介绍
4. OSSTMM在全球金融机构的应用
5. OSSTMM如何使用
6. 安全测试标准方法
7. OSSTMM模块、范围、测试方法
8. 什么是安全测试?
9. OSSTMM是业界标准
10. OSSTMM合规性
11. IT安全审计和OSSTMM
12. IT安全基准和风险管理
报名方式： Ivy Zhang: ivy#owasp.org.cn 0755-88877909
