CSA CCSK 云安全知识认证

什么是CCSK

CCSK（Certificate of Cloud Security Knowledge）云安全知识认证，是国际权威组织云安全联盟于2011年发布的培训和认证计划，是云计算行业面向个人用户的全球首个安全认证。通过CCSK的考试测试了关于云安全广泛知识基础，确保与云计算相关的从业人员对云安全架构、云安全威胁和云安全最佳实践有一个全面的了解和广泛的认知，帮助安全专业人员深入了解云安全，并为解决云安全问题提供帮助。

学习目标

了解云模型和架构，以及如何应用共享责任模型构建云安全项目。
了解云计算对治理、法律、风险和法规遵从的影响。
学习适应云部署的现有安全原则和实践，包括云对所有传统安全域的影响。
能够将云计算关键领域安全指南、云控制矩阵等研究成果实际应用到云安全项目中。
顺利通过CCSK笔试并获得证书。

课程大纲

模块1-云架构
云计算简介
云架构简介
云的基本特征
云服务模型
云部署模型

模块2-云基础设施安全
云计算基础设施安全
保护虚拟网络
保护计算工作负载
管理平面安全
业务连续性/灾难性恢复

模块3-管理云安全和风险
风险与治理
法律
合规与审计

模块4-云数据安全
云数据存储
保护云中的数据
其他数据安全选项
数据安全生命周期

模块5-保护云应用程序、用户和相关技术
应用安全
身份和访问管理
相关技术介绍

模块6-云安全操作
选择云提供商
安全即服务
事件响应

哪些企业/人员学习CCSK

云提供商和信息安全服务公司：希望展示在云技术方面的专业知识作为竞争优势，因此鼓励其员工从一开始就获得CCSK。能够声明他们的员工持有CCSK可以让他们的潜在客户放心，因为企业知道必要的技能不仅能在他们的项目中发挥作用，还可以通过培养的人才整体提升企业在云安全业务的能力。

云客户：面临越来越多的云提供商和服务，以及相应的风险和收益。与许多不同的云提供商打交道的企业用户发现，CCSK特别有助于建立安全最佳实践的基线，因为他们需要处理广泛的责任，从云治理到配置技术安全控制。

第三方评估机构：CSA STAR/C-STAR，及中国政府、美国政府等关于云计算的第三方评估机构都有CCSK，因为它们需要客观、一致的云安全知识水平和良好实践的掌握。
提供审计、认证或认证服务的个人和公司。

随着越来越多的系统迁移到云计算，他们需要通过全球公认的认证、云的专业知识和特定于云的安全保证，来提升他们的审计能力及给客户信心。

个人对象：对于云计算、网络安全和信息安全相关管理岗位、技术开发人员，运维人员等云安全从业人员；IT审计员，IT 专业人士，网络安全从业人员及具有云计算及网络安全基础的在校学生等都是使用的。

认证价值

* 能力证明：证明持证人员在云安全关键问题上的能力。
* 就业机会增加：填补云计算认证专业人员的技能缺口来增加就业机会。
* 能力提升：培养全球公认标准的云安全知识体系，包括技术知识、技能和能力，更好使用云安全控件；通过处理从云治理到配置技术安全控制的广泛职责，学习建立安全最佳实践的基线。
* 持续学习：获取宝贵的职业提升资源，包括交流想法、工具和与同龄人建立联系，并且在国际社区中持续学习。

培训与考试认证

培训标准课时： 16小时
培训与考试认证费用：6980元/人（其中：培训费用4500元/人；考试认证费2480元/人）。
考试大纲：87%的考题基于《CSA 云安全指南 v4》, 7% 基于CSA的《云控制矩阵CCM 3.0.1》， 6% 基于ENISA 报告《云计算：信息安全收益、风险和建议》。学习材料下载地址: 研究
考试要求：CCSK 是限时考试，题型为单选题和判断题，共60道题，必须在90分钟内完成.，80%以上的成绩才能通过考试。
考试入口：CSA GCR考试系统.

公众号：云安全联盟CSA
官网：https://c-csa.cn/