Certified Cloud Security Professional（CCSP）是 ISC2 和 CSA（Cloud Security Alliance）在 2015 年联合推出的云安全专业认证，被广泛视为"云上的 CISSP"。全球持证人数约 1.8 万（2026 年数据），比 CISSP 小一个数量级，但在云安全架构师和云 GRC 岗位的 JD 里出现频率非常高。
CCSP 和 CISSP 出自同一个组织，设计哲学也一脉相承 — 考管理和治理，不考 hands-on 操作。但范围更窄、更深：只考云，不考物理安全、不考软件开发全流程、不考传统网络。6 个 CBK（Common Body of Knowledge）领域的权重分布：
- Cloud Concepts, Architecture and Design — 17%（NIST 定义、IaaS/PaaS/SaaS、共享责任模型、参考架构）
- Cloud Data Security — 20%（数据生命周期、加密、KMS、DLP、令牌化）← 权重最高
- Cloud Platform and Infrastructure Security — 17%（虚拟化、容器、VPC、管理平面、BCDR）
- Cloud Application Security — 17%（SSDLC、API、IAM、DevSecOps、SAST/DAST）
- Cloud Security Operations — 16%（SOC、SIEM、事件响应、数字取证、变更管理）
- Legal, Risk and Compliance — 13%（GDPR、数据主权、SOC 2、ISO 27017/27018、CSA STAR、合同）
门槛一：5 年经验（硬性，但有替代路径）
ISC2 要求考生累计 5 年带薪 IT 工作经验，其中 3 年必须是信息安全，1 年必须在 CCSP 6 大 CBK 领域之一（即云安全）。换句话说最低配比是 "3 年 infosec + 1 年云安全 + 1 年任意 IT"。
替代规则有两条：
- 持有 CISSP 可 100% 替代经验 — 这是 ISC2 家族内部的"直通车"，很多人先考 CISSP 再考 CCSP，CCSP 考过直接转正，不用再提供经验证明
- 持有 CSA CCSK 可以抵 1 年云安全经验 — CCSK 是入门级云安全证，$395 USD，没有经验门槛
经验不够的考生可以走 Associate of ISC2 路径：先考过 CCSP，拿 6 年的临时身份去补经验，补够后转正。但这条路远不如 CISSP 那条出名，因为 "1 年云安全经验" 比 CISSP 的 "5 年安全经验" 容易凑 — 很多传统 IT 运维的人在日常工作里已经摸了 AWS/Azure 一年以上。
门槛二：CAT 自适应考试
CCSP 也用 **CAT（Computerized Adaptive Testing）**自适应模式，和 CISSP 机制完全相同：
- 125-175 题不等，最长 4 小时
- 通过分数 1000 分制中的 700 分
- 系统根据答题表现动态调整难度
- 不能回头改答案
- 达到判定阈值就立刻结束
考试语言支持英语、简体中文、日语、韩语、德语。简体中文版翻译质量一般，法规题、合同条款题经常出现翻译歧义，建议英语能读技术文档的考生直接用英语考。
门槛三：注定偏向治理，不是工程师的证
CCSP 不考你会不会写 Terraform、会不会配 AWS IAM Policy、会不会用 CloudTrail 调 CloudWatch alarm。它考的是：
- 这个业务场景应该选 IaaS 还是 SaaS？
- 数据从澳洲传到美国需要哪些合规审查？
- 客户用 BYOK 和 HYOK 的 trade-off 是什么？
- 多租户环境出了数据泄露，合同里 CSP 承担什么责任？
这种偏向让 CCSP 在 云安全架构师、云 GRC、云合规经理 岗位极有价值，但对纯 hands-on 的云安全工程师来说"隔靴搔痒"— 这类人更该去考 AWS Security Specialty（SCS-C02） 或 Azure AZ-500。
其他关键细节
- 报名费：599 美元 USD（比 CISSP 便宜 150 美元）。重考要再交 599 美元。
- 背书：考过之后要找 现任 ISC2 持证人（任何 ISC2 证书都行） 做 endorsement。因为 CCSP 通常是 CISSP 持证人的"下一张"，endorser 通常来自同事或 LinkedIn 云安全圈子，比 CISSP 更好找。
- 3 年续证 / 90 CPE：CCSP 持证后每 3 年要累计 90 CPE（每年至少 30 个），加上每年 100 美元 AMF。如果同时持有 CISSP，只交一份 AMF（按 CISSP 的 125 算），CPE 可以共享— 这是 ISC2 家族内部的一个实惠。
- DoD 8140 / ASD 认可：CCSP 是美国 DoD 8140 IAT Level III 认可证书之一（和 CISSP 同级），澳洲 ASD 也认可 CCSP 作为云安全岗位的准入证。
