CSA CCSK v5到底升级了哪些内容-2024-10月
北京老李：首批CSA CCSK、CCPTP、DevSecOps、 CBP、AI安全CAISP、CDSP讲师以及ACSE系列课程讲师，EXIN DevOps Master（大师级）讲师(首批全国十名)、国内首批EXIN Product Owner讲师（首批全国十名）、EXIN授权EXIN Agile Scrum Master讲师、首批ITIL Expert讲师、PMI-ACP讲师中国“黄埔一期”TTT、Lean IT 认证讲师、PMP、Prince2专家级、EXIN云安全管理、EXIN 云服务管理、国内首批APMG 信息安全官（CISO）TTT、ISO27001 LA、ISO20000 LA以及Cobit、CISI等多项认证讲师。先后在北京、上海、广州等地主导软件开发、系统集成、咨询服务等工作，主要研究方向云安全管理、敏捷与DevSecOps落地实施.
一：什么是CCSK
CSA CCSK（Certificate of Cloud Security Knowledge）是云安全联盟（Cloud Security Alliance，CSA）颁发的国际认证，被誉为“云计算安全认证之母”。CCSK认证旨在帮助安全专员深入了解云安全，解决云安全问题。通过该认证，可以确保与云计算相关的从业人员对云安全架构、云安全威胁和云安全最佳实践有一个全面的了解和广泛的认知。CCSK认证是云计算安全领域的中立权威的国际云安全知识证书，持有该认证可以提升个人在职场中的竞争力。
二：什么是CCSK V5
CCSK v5 建立在 CCSK v4 的坚实基础之上，提供了大量更新，详细介绍了基于云原生组件的云安全管理和最先进的安全最佳实践。CCSK v5反映了最新的最佳实践，并集成了 AI/GenAI、Zero Trust、DevSecOps 和高级数据安全措施等新兴主题。CCSK v5新增功能包括组织安全、人工智能（AI） 和生成式 AI 的集成、零信任策略以及对数据湖的明确引用。
三：CCSK V5与CCSKv4特性对比
四：CCSK V5 12个治理与管理领域包括
1．云计算概念与架构：涵盖云计算的定义、服务模型、部署模型、参考架构模型、逻辑模型、CSA 企业架构模式以及云安全范围、责任和模型等基础概念，是理解云计算安全的基石，帮助学员建立对云计算体系的基本认知。
2．云治理：聚焦于云计算环境下的治理策略、框架和流程，包括如何制定云安全策略、如何确保云服务的合规性以及如何管理云服务提供商等方面，以实现对云计算的有效治理和监督。
3．风险、审计与合规：强调对云计算风险的识别、评估和管理，以及如何进行云安全审计以确保合规性。涉及到法律法规、行业标准等方面的合规要求，帮助学员掌握在云计算环境下应对风险和满足合规的方法。
4．组织管理：关注云计算对组织架构、人员管理和文化等方面的影响，包括如何建立适应云计算的组织架构、如何培训和管理云安全人员以及如何营造良好的云安全文化等，以确保组织能够有效地管理和运营云计算环境。
5．身份与访问管理：涉及云计算环境下的用户身份认证、授权和访问控制等方面，确保只有合法的用户能够访问云资源，防止未经授权的访问和数据泄露。
6．安全监控：包括对云计算环境的实时监测、日志管理和安全事件响应等，以便及时发现和应对安全威胁，保障云服务的安全运行。
7．基础设施与网络：探讨云计算的基础设施和网络安全，如云计算数据中心的物理安全、网络架构的安全设计以及网络通信的加密等，确保云计算的底层基础设施和网络环境的安全可靠。
8．云工作负载安全：关注云计算环境中工作负载的安全保护，包括虚拟机、容器、无服务器函数等工作负载的安全配置和管理，防止工作负载受到攻击和破坏。
9．数据安全：这是云计算安全的核心领域之一，涉及云数据的存储、传输、处理等环节的安全保护，包括数据加密、数据备份、数据销毁等措施，以保障云数据的机密性、完整性和可用性。
10．应用安全：涵盖云计算环境下应用程序的安全开发、部署和运行，包括应用程序的漏洞管理、安全测试以及应用层的访问控制等，确保云应用的安全可靠。
11．事件响应与韧性：强调在云计算环境下应对安全事件的能力，包括制定事件响应计划、建立应急响应团队以及如何在事件发生后快速恢复云服务的正常运行，提高云计算的韧性和抗风险能力。
12相关技术与策略：涉及与云计算安全相关的新兴技术和策略，如人工智能在云安全中的应用、零信任架构、云安全分析等，帮助学员了解云计算安全的前沿技术和发展趋势。
CCSKv5 新增主题包括
§ 生成式 AI&AI安全
§ 零信任
§ 云遥测与分析
§ 数据湖
§ 无服务器/FaaS
§ CI/CD
§ 开发安全运营（DevSecOps）
§ 相关新兴技术
五：CCSK V5与CCSK V4体系图对比
北京老李总结：
1．CCSK由V4版本的14个治理与管理领域整合为CCSK v5 版本的12个治理与管理领域是一次重要的整合与重组，表明了云安全新的治理与管理方向。
2.CCSKv5重点突出了组织管理就如同ISO/IEC重点突出领导力一样，想要做好云安全，就需要在首先解决人员与组织的问题。
3.加密的进一步弱化也在表明，加密应用进入了到了两极分化的领域，向左走是同态加密以及差分隐私等新兴应用领域，向右走是加密的常态应用与普及
4.相关技术与战略加入了必要的新兴技术也是云组合应用的发展趋势，可以更好地迎接人工智能时代以及WEB3.0和WEB4.0的数字世界时代。
5．随着DevOps以及DevSecOps的普及安全即服务已成为一种常态，进行去掉是表明了安全左移的核心价值，而不必要再次提出安全服务。
6.虚拟化和容器已变成新兴基础设施及不可变基础设施，进行去掉是一种进步，可以更好地迎接无服务器时代以及云原生时代的发展。
六：CCSK V5与CCSK V4详细领域对比表
七：CCSK V5与CCSK V4考试对比
八：爬楼
第二期CSA CAISP第五章全生命周期管理篇
https://www.douban.com/note/866905664/?_i=0429138CUw6hux
第二期CSA CAISP第四章AI政策与治理篇
https://www.douban.com/note/866799538/?_i=9037720CUw6hux
第二期CSA CAISP第三章AI安全风险篇
https://www.douban.com/note/866295967/?_i=8714511CUw6hux
第二期CSA CAISP第二章大模型调用与测试
https://www.douban.com/note/866204611/?_i=7138902WXoHO4M
第二期CSA CAISP第一章之如何快速建立AI智能体
https://www.douban.com/note/866167560/?_i=6836103q-5Ro2x
如何一次通过CSA CAISP人工智能安全专家认证课程
https://www.douban.com/note/864752712/?_i=6740677WXoHO4M
CSA发布 | 务实的DevSecOps实施解读（下） 之 DevSecOps五大实践与五大安全指标 https://www.douban.com/note/862284973/?_i=2409526WXoHO4M
https://www.douban.com/note/861386194/?_i=5443937dL9eBCj CSA 云渗透测试（CCPTP）课程：2024年第三期课程及学员感受
DevOps Master凤凰项目沙盘总结：“IT业务一体化”驱动业务价值https://www.douban.com/note/662925305/?_i=2086803-YXOQztDevOps凤凰项目沙盘：2023年业务敏捷演练https://www.douban.com/note/852352418/?_i=1567693jjLd5WR,2086801-YXOQzt
DevOps凤凰项目沙盘：在线沙盘与感悟（Phoenix Project online）：2021年https://www.douban.com/note/819120725/?_i=7534370up8rKES,2086802-YXOQzt
DevSecOps定义编年史：通过DevSecOps定义看DevSecOps发展 https://www.douban.com/note/853429102/?_i=2086721-YXOQzt
咨询基本功系列第一讲：把读到的知识转化为能力三步法及完美学习的四步法 https://book.douban.com/review/8820627/
咨询基本功系列第二讲：显见是心与学会提问 https://book.douban.com/review/8709052/
咨询基本功系列第三讲：显见不动与信念 https://book.douban.com/review/8524974/
咨询基本功系列第四讲：显见不失与学会讲故事 https://book.douban.com/review/8909761/
咨询基本功系列第五讲：显见无杂与沟通的艺术 https://book.douban.com/review/8573156/
咨询基本功系列第六讲：见性惟真与书面沟通七步法 https://book.douban.com/review/8795275/
咨询基本功系列第七讲：见性无碍与故事思维 https://book.douban.com/review/8471462/
咨询基本功系列第八讲：显见不分与沟通圣经 https://book.douban.com/review/8550605/
咨询基本功系列第九讲：见性超情与深度工作 https://book.douban.com/review/8641784/
咨询基本功系列第十讲：见性离见与完美咨询 https://book.douban.com/review/12493989/
咨询的基本套路、IT咨询基本方法内训课程，欢迎大家收看，收听，收获到咨询的基本功：）
如何一次通过系列:
数字化系列课程：如何一次通过CSA CBP区块链课程 https://www.douban.com/note/821392967/
如何一次通过CSA CDSP数据安全管理专家认证 https://www.douban.com/note/812307427/
如何一次通过DevOps Foundation考试 https://www.douban.com/note/759867840/
如何一次通过ITIL4 Foundation考试https://www.douban.com/note/778661405/
如何一次通过DevOps Master考试 https://www.douban.com/note/660291760/
如何一次通过DOMV2考试-即EXIN DevOps Master V2版认证https://www.douban.com/note/852525465/?_i=3532954x9VVG95
如何一次通过PMI-ACP https://www.douban.com/note/720287998/
如何一次通过EXIN Scrum Foundation https://www.douban.com/note/769868855/
如何一次通过EXIN Scrum Master https://www.douban.com/note/722250431/
如何一次通过APMG ISO/IEC20000:2018版 LA https://www.douban.com/note/762608725/
如何一次通过CCSK4.0（网盘下载CCSK4.0，送DevSecOps宣言中文翻译版） https://www.douban.com/note/764185464/如何一次通过EXIN CCC云服务管理专家认证 https://www.douban.com/note/762735674/
敏捷服务管理系列：如何正确理解ITIL4 https://www.douban.com/note/763416570/
敏捷管理课程：业务敏捷的核心是一种组织能力!!!送：业务敏捷报告2020版解析及下载https://www.douban.com/note/794006236/
敏捷服务管理系列：如何正确理解ITIL4 https://www.douban.com/note/763416570/
DevOps沙盘总结系列课程
DevOps凤凰项目沙盘：在线沙盘与感悟（Phoenix Project online）：2021年 https://www.douban.com/note/819120725/?_i=7534370up8rKES
DevOps凤凰项目沙盘：2023年业务敏捷演练 https://www.douban.com/note/852352418/?_i=1567693jjLd5WR
DevOps Master凤凰项目沙盘总结：IT涅槃重生之路 https://www.douban.com/note/681066663/
DevOps Master凤凰项目沙盘总结：“IT业务一体化”驱动业务价值 https://www.douban.com/note/662925305/
DevOps Master凤凰项目沙盘总结：高维度系统化思考 https://www.douban.com/note/703020201/
DevOps Master凤凰项目沙盘总结：履霜坚冰至，转型应自强不息 https://www.douban.com/note/700603657/
DevOps Master凤凰项目沙盘总结：一场精益敏捷探索之行 https://www.douban.com/note/645016138/
https://www.douban.com/note/819120725/ DevOps凤凰项目沙盘：在线沙盘与感悟（Phoenix Project online）：
2021年DevOps Master凤凰项目沙盘总结：通过DevOps实现IT组织转型 https://www.douban.com/note/693053178/
DevOps Master凤凰项目沙盘总结：DevOps黄金三步法 https://www.douban.com/note/694641377/
DevOps Master凤凰项目沙盘总结：DevOps起始质量之独孤九剑 https://www.douban.com/note/689504940/
DevOps Master凤凰项目沙盘总结：一场百玩不厌的质量感悟 https://www.douban.com/note/629890513/
DevOps Master凤凰项目沙盘总结：DevOps的独孤九剑 https://www.douban.com/note/630638887/
DevOps Master凤凰项目沙盘总结：同理心是DevOps成功关键 https://www.douban.com/note/685838159/
DevOps Master凤凰项目沙盘总结：做最有价值的事 https://www.douban.com/note/681074230/
2020年2月EXIN DevOps及敏捷前置要求与学习路径推荐 https://www.douban.com/note/752263618
DevOps Master课程：DevOps Master教练十二条原则 https://www.douban.com/note/718124778/
DevOps Master课程：DevOps Master教练的三个层次 https://www.douban.com/note/719145305/
DevOps Master课程：招聘DevOps工程师必问的12个问题（送DevOps实现的三个路径） 相关主题 https://www.douban.com/note/709308373/ DevOps Master ：
敏捷项目管理ACP中国“黄埔一期” https://www.douban.com/note/728728754/
敏捷项目管理课程：建立持续改进的个人看板 https://www.douban.com/note/745245657/
DevOps Master系列:再论DevOps核心原则CALMS https://www.douban.com/note/731775271/
DevOps Master系列:如何把DevOps与CMMI整合 https://www.douban.com/note/759766513/
https://www.douban.com/note/713613037/ DevOps professional课程：只讲技术之CHEF（1）
https://www.douban.com/note/708968150/ DevOps Master课程总结：知否知否，应是DevOps肥ITIL瘦（送ITIL4前生今世）
https://www.douban.com/note/708218842/ DevOps Master课程总结：学习没有捷径（送DevOps安灯正确方法）
https://www.douban.com/note/694641377/ DevOps Master凤凰项目沙盘总结：DevOps黄金三步法
https://www.douban.com/note/700603657/ DevOps Master凤凰项目沙盘总结：履霜坚冰至，转型应自强不息
https://www.douban.com/note/693053178/ DevOps Master凤凰项目沙盘总结：通过DevOps实现IT组织转型
https://www.douban.com/note/689504940/ DevOps Master凤凰项目沙盘总结：DevOps起始质量之独孤九剑
https://www.douban.com/note/645016138/ DevOps凤凰沙盘：一场精益敏捷探索之行
https://www.douban.com/note/629890513/DevOps凤凰沙盘：一场百玩不厌的质量感悟
https://www.douban.com/note/630638887/DevOps课后总结之DevOps游戏系列-DevOps的独孤九剑
https://www.douban.com/note/637665261/DevOps Master课程:回忆我与DevOps之父Patrick的交流
https://www.douban.com/note/647732431/ DevOps：10本DevOps推荐书及47个DevOps兼容工具
https://www.douban.com/note/647732431/ DevOps：10本DevOps推荐书及47个DevOps兼容工具
https://book.douban.com/review/9110485/ DevOps：转型从正确地认知开始
https://www.douban.com/note/651734552/ DevOps：从I型人才到E型人才
https://www.douban.com/note/651734953/ DevOps：智能服务台是企业不能缺少的基石
https://book.douban.com/review/8928323/ DevOps布道师:终身学习是终身成长的源动力
https://book.douban.com/review/8820627/ 《把读到的知识转化为能力三步法及完美学习的四步法》
https://www.douban.com/note/643862694/ DevOps Master课程:脚踏实地学Pre-Master，一步一个脚印成为DevOps Master
https://book.douban.com/review/8805640/ DevOps布道师为深度工作写的序：深度工作是心身的一种修练方法
https://book.douban.com/review/8795275/ 咨询基本功：咨询顾问基本功之书面沟通及“补充大餐”
https://www.douban.com/note/643251358/ DevOps定义编年史：通过DevOps定义看DevOps发展
https://www.douban.com/note/637838681/ DevOps应用：光大银行DevOps1.0到DevOps2.0研会
https://www.douban.com/note/639093367/ DevOps应用：民生银行IT一体化管理与自动化发展（1）
https://www.douban.com/note/638965340/ DevOps应用：工商银行DevOps进行时
DevOps Master课程：事半功倍的系统化学习 https://www.douban.com/note/717180422/
https://www.douban.com/note/696842302/ DevOps应用：工商银行DevOps进行时（2018年）
https://www.douban.com/note/722820106/ DevOps Master课程：微软 DevOps的成功之路（送中行DevOps三架马车）
https://www.douban.com/note/641427886/ DevOps应用：DevSecOps云下安全与云等保（云博会内容提前曝光）
敏捷项目管理沙盘：一场随需而变的深度体验（1）https://www.douban.com/note/629584594/
站在IT治理Cobit2019角度看DevOps成熟度（COBIT可申请10PDU） https://www.douban.com/note/729309727/
https://www.douban.com/note/646007197/ 敏捷辩论
https://www.douban.com/note/655617439/ 敏捷服务管理：数字化转型核心
https://www.douban.com/note/696148785/ DevOps Master课程总结：IT运维的昨天、今天、明天（IT运维四大“坑”）
DevOps Master：如何一次通过DevOps Master考试 https://www.douban.com/note/660291760/
DevOps Master:课程总结之变更与DevOps集成 https://www.douban.com/note/660466481/
https://www.douban.com/note/830691609/?_i=7188277up8rKES 安全系列：微服务安全是数字化转型必守之城（一）
安全系列：
https://www.douban.com/note/834252216/?_i=7536773up8rKES 安全系列：数据出境安全评估办法与数据安全认证专家（CSA CDSP）
https://www.douban.com/note/830691609/?_i=7537006up8rKES 安全系列：微服务安全是数字化转型必守之城（一）
https://www.douban.com/note/822869736/?_i=7537088up8rKES 云安全系列：CCSK5天课程学习笔记之一为什么要学习云安全管理
