CCSP还是CCSK？两大云安全认证怎么选？

云安全领域有两个知名度很高的重要认证：云安全认证专家（CCSP）和云计算安全知识认证（CCSK）。

对于刚刚涉足云安全或者网络安全的新手来说，容易混淆CCSP和CCSK的概念，或者不知如何做出选择。本文我们将讨论不同背景/岗位和职业目标的安全专业人士该如何在CCSP和CCSK中做出选择。

首先简单介绍一下这两个证书：

CCSP

CCSP是由ISC2颁发的中级到高级云安全证书，是的你没看错，CCSP证书与大名鼎鼎的CISSP来自同一个认证机构。

CCSP认证覆盖六大云安全领域的知识，从安全架构到设计再到云的法律问题。

与CISSP类似，参加CCSP认证考试的学员需要具备5年IT行业经验，其中3年必须是网络安全领域，1年与六大CCSP知识领域任一领域相关的经验。

CCSP并不是面向初学者级别的证书，通常适用于具有丰富网络安全和云知识的专业人士（例如企业架构师、云架构师、安全架构师、安全工程师、安全顾问、CIO、CISO、安全主管等）。CCSP认证旨在确保云安全专业人员在云安全设计、实现、架构、运营、控制和遵守监管要求方面拥有所需的知识、技能和能力。

CCSK

CCSK是云安全联盟(CSA)颁发的入门级别证书，更适合想要了解云及其安全领域知识的初学者。该认证的目的是为了填补市场上对云安全专业知识的需求，并为那些需要证明自己在云安全领域的专业知识的人提供一个标准。与CCSP一样，CCSK也是全球认可的云安全认证。

CCSK涵盖了云安全的各个方面，包括云计算及其不同模型、风险和云安全响应等领域。

作为入门级别的云安全证书，CCSK没有CCSP严格的经验要求，这使其对该领域的新手更具吸引力。事实上，CCSK适合所有关心云安全的人士，无论是云服务提供商从业人员、审计师、IT经理、安全咨询师甚至消费者。

如果您有兴趣开始云安全领域的职业生涯或想从其他领域过渡到云安全领域，CCSK是一块不错的敲门砖。

CCSP与CCSK的几个关键区别：

证书级别：CCSK属于初级证书而CCSP是高级安全证书，后者建立在ISC2的CISSP信息安全专家认证和CSA的CCSK云安全教育计划之上，融合了更深层次的信息安全与云计算实践经验知识，反映最新和全面的云计算环境防护与优化最佳实践，可用于验证那些日常工作涉及云安全架构、设计、运营和服务编排的专业人士的实用技能知识。

考试内容：CCSP涵盖了云安全的六个领域，包括云计算概念、云应用安全、云平台和基础设施安全、云安全治理和风险管理、云法律和合规性以及云安全运营。CCSK则基于CSA的《云计算安全指南》和ENISA的《云计算信息保障的好处、风险和建议》。

工作前景：CCSP已得到广泛认可，有助于持证者担任更高级的职位，而CCSK更适合云安全工程师或初中级管理职位。

价格：获得CCSP认证的费用比CCSK贵得多，并且需要本人前往授权考试中心。CCSK可以在线考试，在任何地方都可以参加。

总而言之，CCSP和CCSK都是很棒的非技术型证书，可以为安全人士提供所需的职业道路提升，二者的区别和选择取决于你的经验水平和职业目标。

如果你拥有多年的IT和网络安全经验，那么就毫不犹豫选择CCSP，因为它是全球公认的云安全专家的黄金标准。

如果您刚刚进入云安全领域或正从非技术岗位转入，那么CCSK是一个很好的起点。从长远来看，你还可以将CCSK用作获取CCSP的跳板（持有CCSK证书在考取CCSP证书时可免一年工作经验）。