如何一次通过CCSK4.0（网盘下载CCSK4.0，送DevSecOps宣言中文翻译版）
作者，北京老李：PMI-ACP讲师中国“黄埔一期”TTT、EXIN DevOps Master（大师级）讲师(首批全国十名)、国内首批EXIN Product Owner讲师（首批全国十名）、EXIN授权EXIN Agile Scrum Master讲师、首批ITIL Expert讲师、 首批CCSK4.0讲师 、 Lean IT 认证讲师、PMP、Prince2专家级、EXIN云安全管理、EXIN 云服务管理、国内首批APMG 信息安全官（CISO）TTT、ISO27001 LA、ISO20000 LA等多项认证。先后在北京、上海、广州等地主导软件开发、系统集成、咨询服务等工作，主要研究方向云安全管理、敏捷与DevOps落地实施。
阅读时间：5分钟
1.什么是CCSK
CCSK是由国际云安全联盟CSA（Cloud Security Alliance）颁发的针对云安全的国际认证。全称CCSK（Certificate of Cloud Security Knowledge)）；云计算安全知识认证旨在确保与云计算相关的从业人员对云安全威胁和云安全最佳实践有一个全面的了解和广泛的认知。
云安全联盟（CSA：Cloud Security Alliance）作为业内最权威的云安全专业组织开发了CCSK培训及认证，全面阐述了云计算的安全概念及解决方案。2018年更新发布CCSK V4版本，中国与全球同步，推出中英文对照考试，
它在综合了行业在云计算安全领域的最佳实践的同时也包括了欧洲网络与信息安全局(ENISA)的白皮书《云计算：收益、风险和信息安全建议》，从而涵盖了云计算安全知识体系的所有方面。
2.谁是CSA云安全联盟
2008年11月，在拉斯维加斯的ISSA CISO论坛上，云安全联盟的概念诞生了。在Jim Reavis介绍了新兴趋势(包括呼吁采取行动保护云计算)之后，Reavis和Nils Puhlmann概述了CSA的初始任务和战略。2008年12月初，与业界领袖的一系列组织会议正式确定了CSA的成立。CSA主动联系信息安全社区，为2009年RSA会议创建其初始工作产品，结果数十名志愿者对CSA的第一份白皮书进行了研究、编写、编辑和审查。
CSA（Cloud Security Alliance）是中立的非盈利世界性行业组织，致力于国际云计算安全的全面发展2011年美国白宫在CSA峰会上宣布了美国联邦政府云计算战略。全球600多家单位会员，10万多个个人会员。CSA聚焦在云安全领域的基础标准研究和产业最佳实践。
3.云安全联盟里程碑
2009年:CSA正式成立，并发布了首个全面的云计算安全最佳实践，“云计算重点领域的安全指南”
2010年:建立并维护云控制矩阵(CCM)，这是世界上唯一的云安全控制的元框架，映射到领先的管理标准、最佳实践和法规法规，映射到Cobit、ENISA、ISO27001、NIST、PCI DSS、C5、AICPA 、IEC 62443、BITS等一系列标准。
2010年:创建第一个也是唯一一个云安全个人证书——云安全知识（体系）证书(CCSK)
2011年:在白宫举办的CSA峰会上宣布了美国联邦云战略
2012年在英国爱丁堡成立CSA Europe分会
2012年:启动了云提供商安全实践注册中心、即CSA安全、信任和注册中心(STAR)
2013年在新加坡成立CSA Asia Pacific分会
2013年:推出CSA STAR认证
2013年发布《大数据安全和隐私研究》报告
2014年:在中华人民共和国设立代表处
2014:发布软件定义的边界的规范
2014年:推出CSA Star认证
2015:发布政府云安全（管理）框架
2015年:发布物联网安全白皮书
2015: CSA STAR注册机构超过100家
2015:与ISC合作开发了CCSP，一项全新的国际云安全认证
2015年:成立亚太教育理事会
2015年:CSA C-STAR测评扩展至中国
2016年:成立澳大利亚/新西兰区域协调机构
2016年:发布《顶级云安全威胁》
2016年:发布《大数据安全和隐私手册:大数据安全和隐私的100个最佳实践》
2017: STARWatch云安全管理应用程序正式上市
2017年:建立第三方全球咨询计划
2017:发布《云计算关键领域安全指南v4.0》
2017年:发布GDPR合规行为准则
2017年:发布CCSK重大更新第4版本（CCSK4.0）
2018年:CCSK4.0中国地区发布（中英文对照考试）
链接: https://pan.baidu.com/s/1U2D8SsE4SVAqKx-sr6mITg （到底）
4. 首批CCSK4.0讲师参与的工作
参与工作：1.CCSK4.0中文翻译工作、CCSK4.0考试题翻译工作、CCSK4.0 参与2018年发布、CCSK4.0 参与首次公开课
5.CCSK学什么？
CCSK是全面的云安全管理，会学习云安全基础理论，也会学习最新的DevSecOps、容器安全等内容。DevSecOps来源于开发运维一体化（DevOps）最佳实践，DevOps的核心是拆除开发与运维的职能墙，加快商业价值交付，提供基于自动化的持续交付流水线。其管理思想首次由Patrick Debois在2009年提出。
2017年DevOps理论代表作《DevOps Handbook》针对于DevOps的定义是一个软件工程实践。通过开发、质量、IT运营和信息安全人员的协作，朝着一个共同的目标努力，使技术价值流通过计划工作快速投产用于满足业务和组织的成功，实现每天多次部署、达到世界级的稳定性、可靠性、可用性和安全性。
DevSecOps宣言于2012年提出，其核心在开发与运维项目开始之前就需要考虑安全性的工作，每个人都应具有安全思维，并通过DevOps流水线内置安全性，解决在敏捷环境下，快速交付安全可靠的服务或产品。
6. 如何一次通过CCSK4.0
CCSK4.0学习考试特点:云计算行业面向个人用户的全球首个安全认证、中英文考试上线，首个汉化的厂商中立云安全认证、教考分离，保证知识水平
所以想一次通过考试必须学习官方要求的学习资料，包括CCM、CCSK4.0、CCSRA等资料
只要认真准备，一次通过不是梦，只要努力就能一次通过！送北京老李脑图
同学考试心得：考试内容主要围绕着《CSA云安全指南》这本书来考。如果没有看书，不合格的几率也会大一点。
提取码: 41mf
7.对比CCSK4.0与EXIN&CCC云安全管理
Cloud Credential Council（CCC）是一个国际机构，负责推动云计算专业人员的标准培训和认证。CCC是独立的，厂商中立的，成员来自世界各地的公共部门和学术机构、云提供商、云消费者、云代理、专业协会和国际认证机构。这些认证面向云消费者、云厂商或云解决方案和服务提供商，他们希望提高定义、选择、构建、运营和管理云服务的能力。目前，CCC提供一个Cloud Technology Associate认证和五个Professional Level云认证，其中云服务管理专家认证是五大专家级认证之一。下表为CCC云安全管理专家 VS CCSK4.0对比，各有所长：）
8.爬楼
如何一次通过系列:
如何一次通过DevOps Foundation考试 https://www.douban.com/note/759867840/
如何一次通过DevOps Master考试 https://www.douban.com/note/660291760/
如何一次通过PMI-ACP https://www.douban.com/note/720287998/
如何一次通过EXIN Scrum Master https://www.douban.com/note/722250431/
如何一次通过APMG ISO/IEC20000:2018版 LA https://www.douban.com/note/762608725/
如何一次通过EXIN CCC云服务管理专家认证 https://www.douban.com/note/762735674/
2020年2月EXIN DevOps及敏捷前置要求与学习路径推荐 https://www.douban.com/note/752263618
DevOps Master课程：DevOps Master教练十二条原则 https://www.douban.com/note/718124778/
DevOps Master课程：DevOps Master教练的三个层次 https://www.douban.com/note/719145305/
DevOps Master课程：招聘DevOps工程师必问的12个问题（送DevOps实现的三个路径） 相关主题 https://www.douban.com/note/709308373/ DevOps Master ：
敏捷项目管理ACP中国“黄埔一期” https://www.douban.com/note/728728754/
敏捷项目管理课程：建立持续改进的个人看板 https://www.douban.com/note/745245657/
DevOps Master系列:再论DevOps核心原则CALMS https://www.douban.com/note/731775271/
DevOps Master系列:如何把DevOps与CMMI整合 https://www.douban.com/note/759766513/
https://www.douban.com/note/713613037/ DevOps professional课程：只讲技术之CHEF（1）
https://www.douban.com/note/708968150/ DevOps Master课程总结：知否知否，应是DevOps肥ITIL瘦（送ITIL4前生今世）
https://www.douban.com/note/708218842/ DevOps Master课程总结：学习没有捷径（送DevOps安灯正确方法）
https://www.douban.com/note/694641377/ DevOps Master凤凰项目沙盘总结：DevOps黄金三步法
https://www.douban.com/note/700603657/ DevOps Master凤凰项目沙盘总结：履霜坚冰至，转型应自强不息
https://www.douban.com/note/693053178/ DevOps Master凤凰项目沙盘总结：通过DevOps实现IT组织转型
https://www.douban.com/note/689504940/ DevOps Master凤凰项目沙盘总结：DevOps起始质量之独孤九剑
https://www.douban.com/note/645016138/ DevOps凤凰沙盘：一场精益敏捷探索之行
https://www.douban.com/note/629890513/DevOps凤凰沙盘：一场百玩不厌的质量感悟
https://www.douban.com/note/630638887/DevOps课后总结之DevOps游戏系列-DevOps的独孤九剑
https://www.douban.com/note/637665261/DevOps Master课程:回忆我与DevOps之父Patrick的交流
https://www.douban.com/note/647732431/ DevOps：10本DevOps推荐书及47个DevOps兼容工具
https://www.douban.com/note/647732431/ DevOps：10本DevOps推荐书及47个DevOps兼容工具
https://book.douban.com/review/9110485/ DevOps：转型从正确地认知开始
https://www.douban.com/note/651734552/ DevOps：从I型人才到E型人才
https://www.douban.com/note/651734953/ DevOps：智能服务台是企业不能缺少的基石
https://book.douban.com/review/8928323/ DevOps布道师:终身学习是终身成长的源动力
https://book.douban.com/review/8820627/ 《把读到的知识转化为能力三步法及完美学习的四步法》
https://www.douban.com/note/643862694/ DevOps Master课程:脚踏实地学Pre-Master，一步一个脚印成为DevOps Master
https://book.douban.com/review/8805640/ DevOps布道师为深度工作写的序：深度工作是心身的一种修练方法
https://book.douban.com/review/8795275/ 咨询基本功：咨询顾问基本功之书面沟通及“补充大餐”
https://www.douban.com/note/643251358/ DevOps定义编年史：通过DevOps定义看DevOps发展
https://www.douban.com/note/637838681/ DevOps应用：光大银行DevOps1.0到DevOps2.0研讨会
https://www.douban.com/note/639093367/ DevOps应用：民生银行IT一体化管理与自动化发展（1）
https://www.douban.com/note/638965340/ DevOps应用：工商银行DevOps进行时
DevOps Master课程：事半功倍的系统化学习 https://www.douban.com/note/717180422/
https://www.douban.com/note/696842302/ DevOps应用：工商银行DevOps进行时（2018年）
https://www.douban.com/note/722820106/ DevOps Master课程：微软 DevOps的成功之路（送中行DevOps三架马车）
https://www.douban.com/note/641427886/ DevOps应用：DevSecOps云下安全与云等保（云博会内容提前曝光）
敏捷项目管理沙盘：一场随需而变的深度体验（1）https://www.douban.com/note/629584594/
站在IT治理Cobit2019角度看DevOps成熟度（COBIT可申请10PDU） https://www.douban.com/note/729309727/
https://www.douban.com/note/646007197/ 敏捷辩论
https://www.douban.com/note/655617439/ 敏捷服务管理：数字化转型核心
https://www.douban.com/note/696148785/ DevOps Master课程总结：IT运维的昨天、今天、明天（IT运维四大“坑”）
DevOps Master：如何一次通过DevOps Master考试 https://www.douban.com/note/660291760/
DevOps Master:课程总结之变更与DevOps集成 https://www.douban.com/note/660466481/
咨询基本功系列课程
咨询基本功系列第一讲：把读到的知识转化为能力三步法及完美学习的四步法 https://book.douban.com/review/8820627/
咨询基本功系列第二讲：显见是心与学会提问 https://book.douban.com/review/8709052/
咨询基本功系列第三讲：显见不动与信念 https://book.douban.com/review/8524974/
咨询基本功系列第四讲：显见不失与学会讲故事 https://book.douban.com/review/8909761/
咨询基本功系列第五讲：显见无杂与沟通的艺术 https://book.douban.com/review/8573156/
咨询基本功系列第六讲：见性惟真与书面沟通七步法 https://book.douban.com/review/8795275/
咨询基本功系列第七讲：见性无碍与故事思维 https://book.douban.com/review/8471462/
咨询基本功系列第八讲：显见不分与沟通圣经 https://book.douban.com/review/8550605/
咨询基本功系列第九讲：见性超情与深度工作 https://book.douban.com/review/8641784/
咨询基本功系列第十讲：见性离见与完美咨询 https://book.douban.com/review/12493989/
咨询的基本套路、IT咨询基本方法内训课程，欢迎大家收看，收听，收获到咨询的基本功：）
敏捷服务管理系列：如何正确理解ITIL4 https://www.douban.com/note/763416570/
DevOps沙盘回顾系列课程
DevOps凤凰项目沙盘：IT涅槃重生之路 https://www.douban.com/note/681066663/
DevOps沙盘：“IT业务一体化”驱动业务价值 https://www.douban.com/note/662925305/
DevOps Master凤凰项目沙盘总结：高维度系统化思考 https://www.douban.com/note/703020201/
DevOps Master凤凰项目沙盘总结：履霜坚冰至，转型应自强不息 https://www.douban.com/note/700603657/
DevOps凤凰沙盘：一场精益敏捷探索之行 https://www.douban.com/note/645016138/
DevOps Master凤凰项目沙盘总结：通过DevOps实现IT组织转型 https://www.douban.com/note/693053178/
DevOps Master凤凰项目沙盘总结：DevOps黄金三步法 https://www.douban.com/note/694641377/
DevOps Master凤凰项目沙盘总结：DevOps起始质量之独孤九剑 https://www.douban.com/note/689504940/
DevOps凤凰沙盘：一场百玩不厌的质量感悟 https://www.douban.com/note/629890513/
DevOps课后总结之DevOps游戏系列-DevOps的独孤九剑 https://www.douban.com/note/630638887/
DevOps Master凤凰项目沙盘总结：同理心是DevOps成功关键 https://www.douban.com/note/685838159/
DevOps Master凤凰项目沙盘总结：做最有价值的事 https://www.douban.com/note/681074230/
艾利·高德拉特 “在瓶颈之外的任何地方作出的改进都是假象，在瓶颈之后作出任何改进都是徒劳的，而在瓶颈之前作出的任何改进则只会导致瓶颈处堆积更多的库存。”
【1】精益管理方法的术语
【2】高维度思考法
【附】高德拉特《目标》五个聚焦步骤：
第一步是确认约束点，直到确定那的确是整个部门层面的约束点，对非约束点的任何改进都只是幻觉，得不到实际任何价值；
第二步是利用约束点，寻找突破这些约束的办法，确保不让约束点浪费任何时间，永远不要让约束点迁就别的资源而干等着，而是应该专注于IT运维部对当前所需完成工作中优先级最高的那一项，一直都要这样；
第三步，使企业或部门的所有其它活动服从于第二步中提出的各种措施；
第四步，具体实施第二步中提出的措施，使第一步中找出的约束环节不再是整个部门的约束点；
第五步，回到步骤1，别让惰性成为约束，持续不断地改善；
