云安全領(lǐng)域有兩個(gè)知名度很高的重要認(rèn)證：云安全認(rèn)證專家(CCSP)和云計(jì)算安全知識(shí)認(rèn)證(CCSK)。

對(duì)于剛剛涉足云安全或者網(wǎng)絡(luò)安全的新手來說，容易混淆CCSP和CCSK的概念，或者不知如何做出選擇。

下面就來聊聊不同背景/崗位和職業(yè)目標(biāo)的安全專業(yè)人士該如何在CCSP和CCSK中做出選擇。

首先簡單介紹一下這兩個(gè)證書：

CCSP

CCSP是由ISC2頒發(fā)的中級(jí)到高級(jí)云安全證書，是的你沒看錯(cuò)，CCSP證書與大名鼎鼎的CISSP來自同一個(gè)認(rèn)證機(jī)構(gòu)。

CCSP認(rèn)證覆蓋六大云安全領(lǐng)域的知識(shí)，從安全架構(gòu)到設(shè)計(jì)再到云的法律問題。

與CISSP類似，參加CCSP認(rèn)證考試的學(xué)員需要具備5年IT行業(yè)經(jīng)驗(yàn)，其中3年必須是網(wǎng)絡(luò)安全領(lǐng)域，1年與六大CCSP知識(shí)領(lǐng)域任一領(lǐng)域相關(guān)的經(jīng)驗(yàn)。

CCSP并不是面向初學(xué)者級(jí)別的證書，通常適用于具有豐富網(wǎng)絡(luò)安全和云知識(shí)的專業(yè)人士(例如企業(yè)架構(gòu)師、云架構(gòu)師、安全架構(gòu)師、安全工程師、安全顧問、CIO、CISO、安全主管等)。CCSP認(rèn)證旨在確保云安全專業(yè)人員在云安全設(shè)計(jì)、實(shí)現(xiàn)、架構(gòu)、運(yùn)營、控制和遵守監(jiān)管要求方面擁有所需的知識(shí)、技能和能力。

CCSK

CCSK是云安全聯(lián)盟(CSA)頒發(fā)的入門級(jí)別證書，更適合想要了解云及其安全領(lǐng)域知識(shí)的初學(xué)者。該認(rèn)證的目的是為了填補(bǔ)市場(chǎng)上對(duì)云安全專業(yè)知識(shí)的需求，并為那些需要證明自己在云安全領(lǐng)域的專業(yè)知識(shí)的人提供一個(gè)標(biāo)準(zhǔn)。與CCSP一樣，CCSK也是全球認(rèn)可的云安全認(rèn)證。

CCSK涵蓋了云安全的各個(gè)方面，包括云計(jì)算及其不同模型、風(fēng)險(xiǎn)和云安全響應(yīng)等領(lǐng)域。

作為入門級(jí)別的云安全證書，CCSK沒有CCSP嚴(yán)格的經(jīng)驗(yàn)要求，這使其對(duì)該領(lǐng)域的新手更具吸引力。事實(shí)上，CCSK適合所有關(guān)心云安全的人士，無論是云服務(wù)提供商從業(yè)人員、審計(jì)師、IT經(jīng)理、安全咨詢師甚至消費(fèi)者。

如果您有興趣開始云安全領(lǐng)域的職業(yè)生涯或想從其他領(lǐng)域過渡到云安全領(lǐng)域，CCSK是一塊不錯(cuò)的敲門磚。

CCSP與CCSK的幾個(gè)關(guān)鍵區(qū)別：

證書級(jí)別：CCSK屬于初級(jí)證書而CCSP是高級(jí)安全證書，后者建立在ISC2的CISSP信息安全專家認(rèn)證和CSA的CCSK云安全教育計(jì)劃之上，融合了更深層次的信息安全與云計(jì)算實(shí)踐經(jīng)驗(yàn)知識(shí)，反映最新和全面的云計(jì)算環(huán)境防護(hù)與優(yōu)化最佳實(shí)踐，可用于驗(yàn)證那些日常工作涉及云安全架構(gòu)、設(shè)計(jì)、運(yùn)營和服務(wù)編排的專業(yè)人士的實(shí)用技能知識(shí)。

考試內(nèi)容：CCSP涵蓋了云安全的六個(gè)領(lǐng)域，包括云計(jì)算概念、云應(yīng)用安全、云平臺(tái)和基礎(chǔ)設(shè)施安全、云安全治理和風(fēng)險(xiǎn)管理、云法律和合規(guī)性以及云安全運(yùn)營。CCSK則基于CSA的《云計(jì)算安全指南》和ENISA的《云計(jì)算信息保障的好處、風(fēng)險(xiǎn)和建議》。

工作前景：CCSP已得到廣泛認(rèn)可，有助于持證者擔(dān)任更高級(jí)的職位，而CCSK更適合云安全工程師或初中級(jí)管理職位。

價(jià)格：獲得CCSP認(rèn)證的費(fèi)用比CCSK貴得多，并且需要本人前往授權(quán)考試中心。CCSK可以在線考試，在任何地方都可以參加。

總而言之，CCSP和CCSK都是很棒的非技術(shù)型證書，可以為安全人士提供所需的職業(yè)道路提升，二者的區(qū)別和選擇取決于你的經(jīng)驗(yàn)水平和職業(yè)目標(biāo)。

如果你擁有多年的IT和網(wǎng)絡(luò)安全經(jīng)驗(yàn)，那么就毫不猶豫選擇CCSP，因?yàn)樗侨蚬J(rèn)的云安全專家的黃金標(biāo)準(zhǔn)。

如果您剛剛進(jìn)入云安全領(lǐng)域或正從非技術(shù)崗位轉(zhuǎn)入，那么CCSK是一個(gè)很好的起點(diǎn)。從長遠(yuǎn)來看，你還可以將CCSK用作獲取CCSP的跳板(持有CCSK證書在考取CCSP證書時(shí)可免一年工作經(jīng)驗(yàn))。