云安全領域有兩個知名度很高的重要認證：云安全認證專家(CCSP)和云計算安全知識認證(CCSK)。

對于剛剛涉足云安全或者網絡安全的新手來說，容易混淆CCSP和CCSK的概念，或者不知如何做出選擇。

下面就來聊聊不同背景/崗位和職業目標的安全專業人士該如何在CCSP和CCSK中做出選擇。

首先簡單介紹一下這兩個證書：

CCSP

CCSP是由ISC2頒發的中級到高級云安全證書，是的你沒看錯，CCSP證書與大名鼎鼎的CISSP來自同一個認證機構。

CCSP認證覆蓋六大云安全領域的知識，從安全架構到設計再到云的法律問題。

與CISSP類似，參加CCSP認證考試的學員需要具備5年IT行業經驗，其中3年必須是網絡安全領域，1年與六大CCSP知識領域任一領域相關的經驗。

CCSP并不是面向初學者級別的證書，通常適用于具有豐富網絡安全和云知識的專業人士(例如企業架構師、云架構師、安全架構師、安全工程師、安全顧問、CIO、CISO、安全主管等)。CCSP認證旨在確保云安全專業人員在云安全設計、實現、架構、運營、控制和遵守監管要求方面擁有所需的知識、技能和能力。

CCSK

CCSK是云安全聯盟(CSA)頒發的入門級別證書，更適合想要了解云及其安全領域知識的初學者。該認證的目的是為了填補市場上對云安全專業知識的需求，并為那些需要證明自己在云安全領域的專業知識的人提供一個標準。與CCSP一樣，CCSK也是全球認可的云安全認證。

CCSK涵蓋了云安全的各個方面，包括云計算及其不同模型、風險和云安全響應等領域。

作為入門級別的云安全證書，CCSK沒有CCSP嚴格的經驗要求，這使其對該領域的新手更具吸引力。事實上，CCSK適合所有關心云安全的人士，無論是云服務提供商從業人員、審計師、IT經理、安全咨詢師甚至消費者。

如果您有興趣開始云安全領域的職業生涯或想從其他領域過渡到云安全領域，CCSK是一塊不錯的敲門磚。

CCSP與CCSK的幾個關鍵區別：

證書級別：CCSK屬于初級證書而CCSP是高級安全證書，后者建立在ISC2的CISSP信息安全專家認證和CSA的CCSK云安全教育計劃之上，融合了更深層次的信息安全與云計算實踐經驗知識，反映最新和全面的云計算環境防護與優化最佳實踐，可用于驗證那些日常工作涉及云安全架構、設計、運營和服務編排的專業人士的實用技能知識。

考試內容：CCSP涵蓋了云安全的六個領域，包括云計算概念、云應用安全、云平臺和基礎設施安全、云安全治理和風險管理、云法律和合規性以及云安全運營。CCSK則基于CSA的《云計算安全指南》和ENISA的《云計算信息保障的好處、風險和建議》。

工作前景：CCSP已得到廣泛認可，有助于持證者擔任更高級的職位，而CCSK更適合云安全工程師或初中級管理職位。

價格：獲得CCSP認證的費用比CCSK貴得多，并且需要本人前往授權考試中心。CCSK可以在線考試，在任何地方都可以參加。

總而言之，CCSP和CCSK都是很棒的非技術型證書，可以為安全人士提供所需的職業道路提升，二者的區別和選擇取決于你的經驗水平和職業目標。

如果你擁有多年的IT和網絡安全經驗，那么就毫不猶豫選擇CCSP，因為它是全球公認的云安全專家的黃金標準。

如果您剛剛進入云安全領域或正從非技術崗位轉入，那么CCSK是一個很好的起點。從長遠來看，你還可以將CCSK用作獲取CCSP的跳板(持有CCSK證書在考取CCSP證書時可免一年工作經驗)。