特别专题

---

CSA 云安全认证培训

1.  背景

云计算是以服务的方式提供计算、存储、网络资源和应用，并实现资源共享，按需提供。继个人计算机变革、互联网变革之后，云计算被看作第三次 IT 浪潮，它将带来生活、生产方式和商业模式的根本性改变。云计算是是当前全社会关注的热点，发展迅速，并以快速的趋势进入每个行业，云将会触及到我们每个人的生活的方方面面。而云计算因为其资源共享的特点，传统的网络安全防护边界消失，用户数据的使用权和控制权分离，使云安全正为使用云计算必须首要解决的问题。CSA 云安全联盟就是致力于解决云计算安全问题的全球最权威的云安全组织。

2. CSA  简介

CSA （Cloud Security Alliance）2008 年 12 月在美国发起，是中立的非盈利世界性行业组织，致力于国际云计算安全的全面发展，2011年美国白宫在 CSA 峰会上宣布了美国联邦政府云计算战略。全球 300 多个单位会员，7 万多个个人会员。全球 500 强中的科技类企业都是会员单位，包括：亚马逊、微软、Google、Facebook、IBM、Intel、Oracle、Vmware、HP、EMC、华为、阿里、腾讯、中兴、顺丰科技、金蝶软件、赛宝、天龙安全、奇虎 360、浪潮、蓝盾、网御、安恒、飞天诚信、高鸿信安、云安宝、北京中云安、上海有云、西安四叶草、UCloud、江苏通付盾、江南天安、众人科技、大易科技、安全狗、创元股份、京东云、上海上讯、深圳云塔、安信与诚、三未信安、EventBank 捷会易等主要的云服务提供商、云计算提供商。

CSA 聚焦在云安全领域的基础标准研究和产业最佳实践。CSA 发布的“云计算关键领域安全指南”是云安全领域奠基性的研究成果，得到全球普遍认可，具有广泛的影响力，被翻译成 6 国语言。CSA 联合英国标准协会 BSI 以及赛宝认证中心，基于云安全控制矩阵 CCM 推出的 CSASTAR 和 CSA C-STAR 认证，是最权威的全球云安全认证。CSA 推出的云计算安全技术标准 CSTR，是业界首个针对云计算产品和解决方案的安全技术要求，已成为云计算运营商、云计算厂家和云计算用户安全的开发和使用云计算的主要参考依据。

CSA 的宗旨：

l 提供用户和供应商必要的云计算安全需求和保证证书，并达到同样的认识水平

l 促进对云计算安全最佳实践的独立研究

l 推广正确使用云计算和云安全解决方案的宣传和教育计划

l 创建有关云安全保证的问题和方针的明细表

3. CSA  培训业务简介

云计算技术与应用的迅猛发展，使得云计算安全也被信息安全专业人士确定为首要培训需求，CSA 作为业界最权威的云安全组织，推出 C-CCSK、CCSMP、CCSSP 培训，覆盖云安全基础知识、云安全管理、云安全系统的认证，以满足行业发展的需要。

3.1. 适合人群

1、云供应商和信息安全服务公司。获得云安全证书，可以成为竞争优势，员工持有 CSA 认证可以为他们的潜在客户增强信心，能够给未来的项目带来必要的支持。

2、政府监管部门及第三方评估机构。员工拥有 CSA 认证，帮助他们建立一个客观、一致的云安全知识水平和掌握良好的实践技能。

3、云服务用户。客户面临着越来越多的可供选择的云服务供应商，获得 CSA 认证特别有助于建立最佳实践的安全基线，范围从云治理到技术安全控制配置等多个方面。

4、提供审计或认证服务的企业。随着越来越多的系统迁移到云端，未来可以通过一个全球公认的认证来扩展业务。

3.2.  课程对象

信息部门主管或 IT 负责人、CIO、CTO、企业信息系统管理人员、IT人员、IT 审计人员、云计算信息化咨询顾问、云计算服务提供商系统管理和维护人员、云计算安全厂商开发人员与产品经理、云安全服务提供商售前与售后服务工程人员、云系统开发人员与架构师、系统运维服务人员、高等院校学生及其他对云安全感兴趣的人员。

3.3.  培训收益

通过 CSA 云安全培训认证，学员可以获取如下收益：

1、云计算领域的安全可信的标志

获得 CSA 颁发的认证有助于确认您作为一名已认证授权的云安全专家资格。

2、获得全球顶尖云安全领域的最佳实践精髓知识

学习 CSA 提供的云安全培训课程，可以全面掌握全球先进的云安全开发、建设、运维、审计、评估和治理方面最佳实践经验与知识。

3、庞大的雇主会员单位与行业专家资源

庞大的全球 CSA 会员单位与行业专家人脉资源，为你云计算领域的安全职业生涯提供无限可能。