![](https://hfnxjk.com/statics/images/logo.png)
(ISC)2 (讀作“ISC-squared”) 與云安全聯(lián)盟(CSA)于2015年4月份面向全球推出了一項全新的云安全從業(yè)人員資質(zhì)認證,即 “(ISC)2注冊云安全專家認證(CCSP)”。CCSP 認證反映了持證者具備保障云安全所需的高級技能,同時建立了云環(huán)境設計、實施和管理專業(yè)知識的國際標準。
(ISC)2 與云安全聯(lián)盟聯(lián)手開發(fā)的CCSP認證旨在滿足云計算市場對合格安全人才的關鍵需求,即確保云安全專業(yè)人員具備審計、評估和保護云計算基礎設施所需的關鍵知識、技能和能力。CCSP 建立在現(xiàn)有的信息安全認證和云安全教育計劃之上,即(ISC)2的CISSP認證和 CSA 的CCSKTM,同時也是對兩項認證與證書的有益補充。
CSA CCSK證書提供了一項基準性云安全知識的卓越指標,適合于幾乎任何IT崗位從業(yè)人員考取。 CCSP認證在CCSK涵蓋的諸多知識領域基礎之上,融合了更深層次的信息安全與云計算實踐經(jīng)驗知識,可以驗證那些日常工作涉及云安全架構、設計、運營和服務編排的專業(yè)人士的實用技能知識。CCSP 認證旨在為高度參與云安全工作并擔負保護企業(yè)架構安全職責的專業(yè)人士而設計。
“企業(yè)安全團隊中配備精通云服務如何在組織內(nèi)安全實施與管理的合格IT專業(yè)人員至關重要,” (ISC)2 CEO, David Shearer, CISSP, PMP表示。“我們很高興與業(yè)界知名的云安全聯(lián)盟合作開發(fā)了這項獨一無二的認證,CCSP 認證是兩家組織集體經(jīng)驗、專業(yè)特長和研究成果的結(jié)晶,并樹立了高級云安全知識與能力的新標桿。”
根據(jù)(ISC)2 2015《全球信息安全人力研究》報告顯示,在近14,000名受訪者中,73% 認為云計算技術與應用的迅猛發(fā)展,使得信息安全從業(yè)人員不得不更新知識,掌握新的云安全技能。隨著未來三年信息安全教育與培訓需求的日益增長,云計算也被信息安全專業(yè)人士確定為首要培訓需求。
“許多企業(yè)告訴我們云計算正成為他們的主要IT系統(tǒng),” 云安全聯(lián)盟CEO,Jim Reavis 表示。“想要創(chuàng)建一套行之有效的云安全策略和架構,僅靠傳統(tǒng)安全的最佳實踐是遠遠不夠的,這就是為什么加速彌補云安全技能差距這項任務顯得格外關鍵??梢哉f,CCSP 認證設定了云安全專業(yè)知識與技能的行業(yè)最高標準。 我們與(ISC)2攜手打造的云安全人員認證與教育計劃,將為信息安全專業(yè)人員取得CCSK 和CCSP 認證證書帶來強有力的推動力,從而為社會培養(yǎng)出一批批精通最廣泛云安全知識體系的專家型人才隊伍”。
獲得CCSP認證,申請者應具備至少五年IT行業(yè)工作經(jīng)驗,其中需三年信息安全相關經(jīng)驗和一年云計算相關經(jīng)驗。所有考生必須展示和證明以下六大CBK知識領域的專業(yè)能力:
云計算架構概念與設計要求
云數(shù)據(jù)安全
云平臺與基礎設施安全
云應用安全
云計算運營安全
云計算相關法律法規(guī)與合規(guī)
自2015年7月21日起,通過遍布全球的Pearson VUE專業(yè)考試中心,可預約、報考CCSP??忌芍凉倬W(wǎng)https://www.isc2.org/ccsp獲取更多CCSP認證的相關信息、下載考試大綱、預約考試和報名官方培訓。