CCSK—云计算安全基础知识认证

培训费用：6980元（包含培训费、考试费、教材费）

培训天数：2天线上直播+录播回放

考试形式：在线中文机考，60题单选题和判断题，80%正确率通过考试，限时90分钟，

认证机构：CSA国际云安全联盟颁发证书

证书有效期：长期有效，无需维持

认证介绍

CCSK是由国际云安全联盟CSA（Cloud Security Alliance）颁发的针对云安全的国际认证。全称CCSK（Certificate of Cloud Security Knowledge)）；CCSK云计算安全知识认证旨在确保与云计算相关的从业人员对云安全威胁和云安全最佳实践有一个全面的了解和广泛的认知。云计算安全知识认证旨在确保与云计算相关的从业人员对云安全威胁和云安全最佳实践有一个全面的了解和广泛的认知。2018年更新发布CCSK V4版本，中国与全球同步，推出中英文对照考试，助力学员荣获国际云安全认证证书。

课程大纲

• 云计算简介

      本单元涵盖了云计算的基础知识，包括定义、架构和虚拟化的角色。主要议题包括云计算服务模型，部署模型和基本特征，此外还介绍了共享责任模型。

• 云计算的基础设施安全

      本模块将深入探讨保护云计算核心基础架构的细节，包括云组件、网络、管理接口和管理员证书。它深入研究了虚拟网络和工作负载安全，包括容器和无服务器的基础知识。

• 云安全和风险管理

      本模块涵盖了管理云计算安全的重要注意事项。它从风险评估和管理开始，然后涵盖法律和合规问题，例如云中的电子取证需求，它也涵盖了重要的CSA风险工具，包括CAIQ，CCM和STAR注册表。

• 云计算中的数据安全

      云安全中最大的问题之一是数据保护。该模块涵盖了云的信息生命周期管理以及如何应用安全控制，重点关注公有云。主题包括数据安全生命周期、云存储模型、不同交付模型的数据安全问题以及云加密管理，包括客户自带密钥（BYOK）

• 云计算的应用程序安全和身份管理

      该模块涵盖了云部署的身份管理和应用程序安全。主题包括身份联盟和不同的IAM应用程序、安全开发以及云应用安全管理。

• 云安全操作

      本模块涵盖评估、选择和管理云计算提供商时的关键注意事项。除此之外，我们还会在本模块讨论服务提供商的安全角色以及对云应急响应的影响。

• 公有云最佳实践

      本模块重点本土化介绍国内公有云产品介绍，针对公有云的云安全的介入及安全细则做讨论，包含：规划准备阶段，选择服务商与部署阶段，运行监管阶段，退出服务阶段

• 私有云最佳实践

      本模块针对国内私有云的云安全的云安全技术系统和私有云安全管理体系做讲解，包括：云安全技术体系，云安全接入，云结构安全，数据安全，用户管理，云安全管理体系，应用安全管理，IT架构安全管理

• 云安全合规解读

      国家公有云，私有云安全合规现状分析介绍，国家云安全管理制度介绍；

培训对象

• 云供应商和信息安全服务公司
• 政府监管部门及第三方评估机构
• 云客户
• 提供审计或认证服务的企业

证书样例