随着数字信息化在全球范围的深入发展,云计算将开启新的智能时代。企业在使用公有云、私有云、混合云等丰富多样的数字化服务时,云安全的需求显得尤为突出,越来越多的信息安全专业人员通过考取云安全认证来提高自己的能力。
那么云计算,云安全领域相关认证,除了阿里云,华为云,思科云这些厂商认证外,还有哪些中立机构的认证呢?云计算安全从业者又该如何选择呢?下面我们来推荐两本:
CCSK证书简介:
CCSK云计算安全知识认证是CSA结合《云计算关键领域安全指南》所有主要领域、CSA 《云控制矩阵(CCM)》和ENISA 《云计算: 信息安全收益风险和建议》等,于2011年推出了CCSK云计算安全知识认证。旨在确保与云计算相关的从业人员对云安全威胁和云安全最佳实践有一个全面的了解和广泛的认知。2018年更新发布CCSKV4版本,中国与全球同步,推出中英文对照考试,助力学员荣获国际云安全认证证书。
认证对象:
CCSK认证是一个基础级的认证,主要适合想对云安全有一个基本认知的学习者,适合于几乎任何IT岗位从业人员考取。
CCSK是限时考试,题型为单选题和判断题,共60道题,必须在90分钟内完成.考生获得80%以上的成绩才能通过考试。考试入口:https://exam.c-csa.cn市场标准价格:课时16小时,培训费用4500元/人;考试认证费2480元/人。
CCSK考试学习资料CCSK考试的知识体系来源于CSA关键领域云安全指南第4版;ENISA“云计算:信息安全的收益、风险和建议”报告和CSACCM云控制矩阵。
87%的考题基于 CSA 云安全指南 v4,7%基于 CSA的云控制矩阵CCM 3.0.1 , 6%基于 ENISA 报告. 准备CCSK最好的办法是彻底阅读并理解这三个文件。
考试难度:中等(参加相关培训并且认真学习,基本上都可以通过考试)
报考条件:IT从业者或对云计算安全感兴趣的人员均可报名
考证周期:1-2个月左右
CCSP证书简介:
除了阿里云华为云思科云这些厂商云认证以外,云安全联盟(CSA)作为中立的第三方机构的认证,其发布的认证获得全球认可。CSA 和 (ISC)两家国际顶尖的安全组织合作发布的国际云安全从业人员认证CCSP,(ISC)注册云安全专家认证更是非常值得推荐,且含金量高,更具价值。根据 (ISC)当前官网数据,中国大陆有18位CCSP持证人(截止到2018年)。
认证对象:
CCSP = CCSK +扩展治理项目+传统安全+隐私,CCSP认证在CCSK涵盖的诸多知识领域基础之上,融合了更深层次的信息安全与云计算实践经验知识,可以验证那些日常工作涉及云安全架构、设计、运营和服务编排的专业人士的实用技能知识。
以下几个岗位尤其值得持有CCSP认证:企业架构师 安全架构师 安全经理 安全管理员安全顾问 系统架构师 系统工程师 安全工程师
考试内容:包含6个知识领域的专业能力(云计算架构概念与设计要求、云数据安全、云平台与基础设施安全、云应用安全、云计算运营安全、云计算相关法律法规与合规。)
考试难度:较大(和CISSP相当,当然认可度含金量在业内也是最高)
报考条件:
1. 申请者应具备至少五年IT行业工作经验,其中需3年信息安全相关经验和1年云计算相关经验。;
2. 持有CCSK证书可免一年工作经验;
3. 持有CISSP认证的申请者可以直接考取CCSP认证,无其他要求。如果你已经获得了CISSP 认证更加建议您考取CCSP认证。
考证周期:3-6个月左右
CCSK 和CCSP认证的相同点:
两个证书的发证机构均为:CSA(Cloud Security Alliance)是中立的非盈利世界性行业组织,致力于国际云计算安全的全面发展。全球500多家单位会员,9万多个个人会员。CSA聚焦在云安全领域的基础标准研究和产业最佳实践。CSA发布的“云计算关键领域安全指南”是云安全领域奠基性的研究成果,得到全球普遍认可,具有广泛的影响力,被翻译成6国语言。
CCSK和CCSP认证选哪个好?
CCSK和CCSP同属于一家认证机构,均属于云计算安全领域认证。前者是基础级,后者是专家级。如果是普通IT从业者基础入门的话建议考CCSK。中英文对照考试,题型以单选和判断为主,考试难度相对较低,含金量也是足够的。如果您已经通过CCSK了,或者符合CCSP的报考条件,那就直接挑战专家级的认证吧。
CCSK认证培训机构
中培IT学院是CSA的授权培训机构,自2006年企业创立以来一直从事IT培训与IT认证工作。CCSK认证课程常年开班,线下面授+网络直播+企业内训等多模式,适合不同的企业及个人需求。考证通过率有保障!
CCSK考试报名,培训安排等详情:
