認(rèn)證要不要考? 有沒有意義? 一直以來都是見仁見智的事情,我們不捧高也不踩低的態(tài)度,來看看。
首先,不踩低,雖然關(guān)于安全認(rèn)證計劃價值的爭論激烈,但它們?nèi)匀皇枪椭骱Y選求職者和評估受訪者基本知識的主要方式之一。與傳統(tǒng)的自學(xué)選項相比,大多數(shù)認(rèn)證為專業(yè)人士帶來了更顯著的好處。這一點,我們毋庸諱言。
第二點,不捧高,很多機構(gòu)吹噓的,一個認(rèn)證,讓你飛黃騰達,走上人生巔峰,年薪上百萬,那也是瞎吹噓,一個人能不能較快的升值加薪,受到的影響因素太多了,有自己的努力,有運氣成分,也有行業(yè)的大背景。對一個行業(yè)的專業(yè)認(rèn)證,也切勿抱有不切實際的幻想。
第三點,對證的態(tài)度,要聚焦,切勿人云亦云,西瓜芝麻一把抓。證的價值,不在多,在于是否符合自己的職業(yè)規(guī)劃,考證之前,一定要先想想自己想干嘛,要干嘛, 考證學(xué)習(xí)是進步的工具,不是目的。 每個行業(yè),每個方向都有很多認(rèn)證,因為考證機構(gòu)太多,都要生存,都是生意, 有專業(yè)性高的,行業(yè)聚焦的,也有全面撒網(wǎng),能撈則撈的。所以,必須多了解,只考和自己的職業(yè)規(guī)劃相符合的,行業(yè)數(shù)一數(shù)二的認(rèn)證, 一個認(rèn)證就夠了。
上面是對認(rèn)證的態(tài)度,是前提。
今天介紹云安全方面的認(rèn)證,云安全,行業(yè)內(nèi)熱度高的認(rèn)證,就是兩個,一個是CCSK,一個是CCSP,
1. 發(fā)行機構(gòu):
CCSK(Certification of Cloud Security Knowledge 云計算安全知識認(rèn)證)是CSA(云安全聯(lián)盟)于2010年推出CCSK,被譽為“云計算認(rèn)證之母”,是云安全從業(yè)人員必備證書之一,目前已更新至第四版本。CCSK的價值在于其專業(yè)性,因為它的發(fā)行機構(gòu), 國際云安全聯(lián)盟(CSA)創(chuàng)立于2009年,作為世界領(lǐng)先的獨立、權(quán)威國際產(chǎn)業(yè)組織,致力于定義和提高業(yè)界對云計算和下一代數(shù)字技術(shù)安全最佳實踐的認(rèn)識和全面發(fā)展,在全球范圍內(nèi)與其他國際組織機構(gòu)、政府、高校、企業(yè)開展深入而廣泛的合作中,以其中立性、敏捷性和專業(yè)性被各界認(rèn)可。
CCSP(國際云安全專家認(rèn)證)由 (ISC)和CSA聯(lián)合推出的,旨在確保云安全專業(yè)人員在云安全設(shè)計、實現(xiàn)、架構(gòu)、運營、 控制和遵守監(jiān)管要求方面擁有所需的知識、技能和能力。跟CCSK相比,CCSP 的覆蓋面要更廣,基本可以簡單的理解為 CCSP= CCSK+傳統(tǒng)安全+隱私。
2. 其它方面:
CCSK是終身有效的,且無年費,考試無工作經(jīng)驗要求,在線考試,90分鐘,60道選擇題,答對80%通過,考試費395美金。
CCSP是需要五年工作經(jīng)驗,可以先考試,等五年之后再拿證,拿證也需要準(zhǔn)備背書材料,需到Pearson Vue 考試中心完成考試,國內(nèi)的考點從今年8月份開放,考試是125題,總分1000分,700分及格。CCSP 認(rèn)證有效期為3年,每三年需進行一次再認(rèn)證,通過積攢并申報持續(xù)專業(yè)教育(CPE)學(xué)分(三年需共90個CPE學(xué)分,每年至少30個CPE學(xué)分), 并按時交納證書年度維護費(AMF)125美金 即可完成續(xù)證。考試費599美金;
3. 知識結(jié)構(gòu):
CCSK考試各領(lǐng)域所占考題:
CCSP認(rèn)證云安全專家考試涵蓋以下領(lǐng)域
1. 云概念、架構(gòu)和設(shè)計 (17%)
2. 云數(shù)據(jù)安全 (19%)
3. 云平臺和基礎(chǔ)設(shè)施安全 (17%)
4. 云應(yīng)用安全 (17%)
5. 云安全運營 (17%)
6. 法律、風(fēng)險和合規(guī) (13%)
4. CCSK適合的人群:
信息部門主管或IT負(fù)責(zé)人、CIO、CTO、企業(yè)信息系統(tǒng)管理人員、IT人 員、IT審計人員、云計算信息化咨詢顧
問、云計算服務(wù)提供商系統(tǒng)管理和維護 人員、云計算安全廠商開發(fā)人員與產(chǎn)品經(jīng)理、云安全服務(wù)提供商售前與售后
服 務(wù)工程人員、云系統(tǒng)開發(fā)人員與架構(gòu)師、系統(tǒng)運維服務(wù)人員。
云供應(yīng)商和信息安全服務(wù)公司。獲得云安全證書,可以成為競爭優(yōu)勢, 員工持有CSA認(rèn)證可以為他們的潛在客
戶增強信心,能夠給未來的項目帶來必要的支持。
政府監(jiān)管部門及第三方評估機構(gòu)。員工擁有CSA認(rèn)證,幫助他們建立 一個客觀、一致的云安全知識水平和掌握
良好的實踐技能。
云服務(wù)用戶。客戶面臨著越來越多的可供選擇的云服務(wù)供應(yīng)商,獲得CSA認(rèn)證特別有助于建立最佳實踐的安全
基線,范圍從云治理到技術(shù)安全控制配置等多個方面。
提供審計或認(rèn)證服務(wù)的企業(yè)。隨著越來越多的系統(tǒng)遷移到云端,未來可以通過一個全球公認(rèn)的認(rèn)證來擴展業(yè)務(wù)。
想要了解更多IT培訓(xùn)信息可以咨詢中培課程顧問李老師18034262135(同微信)