9月13日开班 | CCSK v5云安全知识认证报名开启

6月5日,2025北京网络安全大会在国家会议中心召开,腾讯云副总裁董志强在“云平台高等级安全架构实践”主题演讲中表示,在全球数字化转型过程中,云计算行业出现产品服务数字化、IT基础设施云原生化、数据业务化与智能化等趋势,激发了建设云平台高等级安全架构的需求。

董志强认为,高等级安全架构必须具备底层可信、默认安全、纵深防御、原生能力、智能运营五大特性。

底层可信

底层可信,是指构建从硬件到BIOS、Bootloader、固件、虚拟化平台、操作系统等环节的安全可信能力。这需要对硬件和固件进行安全设计、加固与审计,基于CPU/GPU可信技术构建机密计算环境,对虚拟化平台和操作系统安全加固等,底层可信是构建对抗高等级威胁的基座。

默认安全

默认安全,要求产品被设计为默认具备必要的安全功能和配置。“我们有大量的自研代码,要保证自研代码的安全,必须有一个默认安全的机制。”董志强说。通过代码风险扫描、安全开发生命周期保障、漏洞治理、默认多因素认证开启等手段,逐步实现云默认安全体系,可以给用户提供更强的安全感。

纵深防御

实现底层可信和默认安全后,云平台还需要在外部构建纵深防御防护体系,以降低单点失败风险,使防御体系更具有弹性和鲁棒性。纵深防御包括边界防御、端点防御、应用防御、数据防泄漏、业务风险控制、安全运营与管理对抗和阻断威胁等。

原生能力

董志强指出,“想要把默认安全理念和框架落地下来,并落实到客户层面,必须要实现并提供大量安全原生能力,建立起分层防护架构,并通过智能运营来不断提升安全水位。”他特别提到原生提供的人工智能安全态势管理(AI SPM)产品,可以解决AI大模型环境安全、数据隐私泄露及供应链漏洞风险。

安全运营

日常安全运营是运转这套体系的重要环节,“数据+情报+AI”则是安全运营智能化的关键。安全运营要跟情报强结合,逐步运营闭环、自动化、全覆盖收敛云平台风险,以实现全局可见、全域风险检测、分钟级响应,应对高等级威胁的长期目标。

CCSK

云安全知识认证

CCSK(Certificate of Cloud Security Knowledge)云安全知识认证,是国际权威组织云安全联盟于2011年发布的认证项目,旨在为全球范围内的专业人士提供标准化的云安全知识体系。被译成六国语言,在全球广泛推广。

作为云计算领域面向个人的安全认证,全面覆盖了云安全的关键知识点,成为云安全领域的个人认证基准。云安全从业者取得CCSK认证,证明其体系化的掌握了云安全架构、云安全治理、云应用安全、云数据安全、云安全运营等方面的知识,也具备云安全规划、安全选云、安全上云、安全用云等方面的能力。

同时该认证考取后无需维持,永久有效。承制科技CCSK v5认证课程将于9月13日开班,现在报名可提前开通录播学习资料及专属福利。

课程价值

云计算是数字经济发展的底座,而云安全则是这个底座的地基,是根本保障。如果您获得CCSKv5认证,意味着您已经体系化地掌握了更新、更全面的云安全知识。

  • 提升竞争力:全球网络安全专业人员缺口达340万,83%的公司董事会建议增加IT安全人员的数量。安全监管合规要求的不断提高,也导致专业安全合规人员的需求量持续增长。安全从业人员获得CCSK等专业认证将更具竞争力、也会受到更多用人单位的亲睐。越来越多的企业将CCSK认证作为招聘安全人员的优先考虑条件之一。
  • 未来技能准备:CCSKv5除了云安全,还涵盖了人工智能、GenAI、零信任等新兴技术领域的知识,能帮助您拓宽领域知识面,更好的应对当前和未来的安全威胁。
  • 加入CSA会员:有机会申请加入CSA专家会员,获取见解、分享经验和知识,并向行业领导者学习。

课程对象

IT审计员,IT 专业人士,云安全从业人员,网络安全从业人员及在校学生等,需基本了解各种网络安全、云计算的相关概念,及具有一定的安全基础,包括了解防火墙、身份管理和安全发展等安全的专业知识。

课程大纲

章节详细内容
云计算概念架构云计算的定义
云计算模型
云安全范围、职责和模型
云治理云治理
治理层次结构
云安全框架政策
风险、审计和合规云风险管理
合规与审计
治理、风险、合规工具和技术
组织管理组织层次模型
管理提供商中的组织级安全性
混合和云部署的注意事项
身份和访问管理云计算的IAM标准
管理用户和身份
身份验证和凭证
权利和访问管理
安全监管云监控
超越日志—安全态势管理
云遥测数据源
集合架构
用于安全监控的生成式AI
云基础设施和网络安全云基础设施安全
云网络基础
云网络安全和安全架构
云连接
基础设施即代码(IaC)
云基础设施和网络的零信任
安全访问服务边缘(SASE)
云工作负载安全性云工作负载安全简介
保护虚拟机
保护容器
PaaS安全
保护无服务器和函数即服务
保护AI工作负载
数据安全数据安全控制
云存储入门
静态云数据加密
数据安全工具和技术
AI的数据安全
数据湖
应用程序安全安全的开发生命周期
架构设计在保护云应用程序中的作用
身份和访问管理
DevOps和DevSecOps
CI/CD
Serverless和容器化对应用安全的影响
事件响应和弹性事件响应生命周期
云事件响应
弹性
相关技术和策略零信任
AI/生成式AI
其他新兴技术

认证考试

考试认证:限时考试,题型为单选题和多选题,共60道题,必须在120分钟内完成,80%以上的成绩才能通过考试。

考试认证费用:2480元/人。

证书时效:永久(即无需维持)。

证书样例

上一篇
下一篇