(ISC)²與云安全聯盟(CSA)于2015年4月份面向全球推出了一項全新的云安全從業人員資質認證，即 “(ISC)² 注冊云安全專家認證(CCSP)”。CCSP認證反映了持證者具備保障云安全所需的高級技能，同時建立了云環境設計、實施和管理專業知識的國際標準。

[[162375]]

什么是CCSP?

CCSP，即云安全專家認證，是由(ISC)² 與云安全聯盟聯手推出的，旨在滿足云計算市場對合格安全人才的關鍵需求，即確保云安全專業人員具備審計、評估和保護云計算基礎設施所需的關鍵知識、技能和能力。CCSP 建立在現有的信息安全認證和云安全教育計劃之上，即(ISC)²的CISSP認證和 CSA 的CCSKTM，同時也是對兩項認證與證書的有益補充。

CSA CCSK證書提供了一項基準性云安全知識的卓越指標，適合于幾乎任何IT崗位從業人員考取。 CCSP認證在CCSK涵蓋的諸多知識領域基礎之上，融合了更深層次的信息安全與云計算實踐經驗知識，可以驗證那些日常工作涉及云安全架構、設計、運營和服務編排的專業人士的實用技能知識。CCSP 認證旨在為高度參與云安全工作并擔負保護企業架構安全職責的專業人士而設計。

獲得CCSP認證需要具備什么資質?

獲得CCSP認證，申請者應具備至少五年IT行業工作經驗，其中需三年信息安全相關經驗和一年云計算相關經驗。所有考生必須展示和證明以下六大CBK知識領域的專業能力：

云計算架構概念與設計要求

云數據安全

云平臺與基礎設施安全

云應用安全

云計算運營安全

云計算相關法律法規與合規

如何報考CCSP認證?

自2015年7月21日起，通過遍布全球的Pearson VUE專業考試中心，可預約、報考CCSP。考生可至官網https://www.isc2.org/ccsp獲取更多CCSP認證的相關信息、下載考試大綱、預約考試和報名官方培訓。

為何要推出CCSP認證?

根據(ISC)² 2015《全球信息安全人力研究》報告顯示，在近14,000名受訪者中，73% 認為云計算技術與應用的迅猛發展，使得信息安全從業人員不得不更新知識，掌握新的云安全技能。隨著未來三年信息安全教育與培訓需求的日益增長，云計算也被信息安全專業人士確定為首要培訓需求。

“企業安全團隊中配備精通云服務如何在組織內安全實施與管理的合格IT專業人員至關重要，” (ISC)² CEO David Shearer (CISSP, PMP)表示，“我們很高興與業界知名的云安全聯盟合作開發了這項獨一無二的認證，CCSP 認證是兩家組織集體經驗、專業特長和研究成果的結晶，并樹立了高級云安全知識與能力的新標桿。”

>“許多企業告訴我們云計算正成為他們的主要IT系統，” 云安全聯盟CEO Jim Reavis 表示。“想要創建一套行之有效的云安全策略和架構，僅靠傳統安全的最佳實踐是遠遠不夠的，這就是為什么加速彌補云安全技能差距這項任務顯得格外關鍵。可以說，CCSP 認證設定了云安全專業知識與技能的行業最高標準。 我們與(ISC)²攜手打造的云安全人員認證與教育計劃，將為信息安全專業人員取得CCSK 和CCSP 認證證書帶來強有力的推動力，從而為社會培養出一批批精通最廣泛云安全知識體系的專家型人才隊伍”。