一、课程介绍：

CCSSP：Certified CloudSecurity Systems Professional，国际注册云安全系统认证专家。

 CCSSP是 CSA 推出的云安全领域最高阶的教育培训认证。CCSSP 的课程体系以CSA 云计算安全技术标准CSTR（Cloud Security Technology Requirements）和 CSA 云安全控制矩阵 CCM（Cloud Controls Matrix）为基础，并结合了云计算行业在安全领域的最佳实践，系统的分析 IaaS、PaaS、SaaS 产品安全技术要求，全面的介绍云计算安全治理模型。并在理论学习的基础上，结合业界主流云服务商提供的实训环境，进行实际操作和练习。

二、发证机构：

国际信息系统安全认证协会(ISC)2：(ISC)2总部设在美国，伦敦、香港、东京、孟买、北京均设有办事处。是一家全球非营利组织，专注于网络空间、信息系统、软件和基础设施安全的培训及认证。在全球160个国家，拥有11.1万+证书持有者。

三、适合人群：

信息部门主管或IT负责人、CIO、CTO、企业信息系统管理人员、IT人员、IT审计人员、信息化咨询顾问、信息安全厂商开发人员与产品经理、信息安全服务提供商售前与售后服务工程人员、信息系统开发人员与架构师、系统运维服务人员及云安全感兴趣的人员。

四、报考条件：

 CSA（CSA （Cloud Security Alliance）2008 年 12 月在美国发起，是中立的非盈利世界性行业组织，致力于国际云计算安全的全面发展，2011年美国白宫在 CSA 峰会上宣布了美国联邦政府云计算战略。全球 300 多个单位会员，7 万多个个人会员。全球 500 强中的科技类企业都是会员单位，包括：亚马逊、微软、Google、Facebook、IBM、Intel、Oracle、Vmware、HP、EMC、华为、阿里、腾讯、中兴、顺丰科技、金蝶软件、赛宝、天龙安全、奇虎 360、浪潮、蓝盾、网御、安恒、飞天诚信、高鸿信安、云安宝、北京中云安、上海有云、西安四叶草、UCloud、江苏通付盾、江南天安、众人科技、大易科技、安全狗、创元股份、京东云、上海上讯、深圳云塔、安信与诚、三未信安、EventBank 捷会易等主要的云服务提供商、云计算提供商。

 CSA 聚焦在云安全领域的基础标准研究和产业最佳实践。CSA 发布的“云计算关键领域安全指南”是云安全领域奠基性的研究成果，得到全球普遍认可，具有广泛的影响力，被翻译成 6 国语言。CSA 联合英国标准协会BSI 以及赛宝认证中心，基于云安全控制矩阵 CCM 推出的CSASTAR 和 CSA C-STAR 认证，是最权威的全球云安全认证。CSA 推出的云计算安全技术标准 CSTR，是业界首个针对云计算产品和解决方案的安全技术要求，已成为云计算运营商、云计算厂家和云计算用户安全的开发和使用云计算的主要参考依据。）

 CSA 的宗旨：

1、提供用户和供应商必要的云计算安全需求和保证证书，并达到同样的认识水平

2、促进对云计算安全最佳实践的独立研究

3、推广正确使用云计算和云安全解决方案的宣传和教育计划

4、创建有关云安全保证的问题和方针的明细表

五、课程大纲：

1、基础篇：介绍云计算发展历程，云计算架构和关键技术，云安全标准与组织，云计算安全威胁等。

2、技术篇：介绍云计算安全架构，IaaS、PaaS、SaaS 服务安全技术要求，云计算安全组网和安全运维等。

3、管理篇：介绍信息安全管理体系、CSA 云安全管理体系，IaaS、PaaS、SaaS 服务安全管理要求，云计算体系安全风险评估方法，云计算安全审计等。

       4、实训篇：提供主流云服务商的云计算实训环境，实际操练云计算系统使用、安全组网、安全配置、安全服务、安全审计等。

六、证书模板：