认证机构介绍
云安全联盟CSA （Cloud Security Alliance）是全球中立的非盈利行业组织，致力于国际云计算安全和下一代IT安全的全面发展，聚焦网络信息安全领域的基础标准研究和产业最佳实践。全球共有600多家单位会员，80个地方分会，10万多个个人会员。全球500强中的科技类企业几乎都是会员单位，包括：Amazon、Microsoft、Google、Facebook、IBM、Intel、Oracle、VMWare、HP、Dell、EMC、华为、腾讯、海尔等主要的云服务/云计算/安全提供商。

课程认证概述
CZTP(Certified ZeroTrustProfessional)零信任专家认证，是首个面向个人的零信任领域的安全认证，目的是通过对零信任架构、身份管理与访问控制、软件定义边界、微隔离等方面多维度进行系统性学习，结合场景、案例、规划与部署等角度，对零信任应用于实践等方面的学习，帮助网络信息安全从业人员掌握零信任知识，培养零信任安全思维，传播与践行零信任理念，助力新型网络安全人才培养。
零信任的核心思想是捍卫企业的数字资产，随着零信任技术在各行业的深入落地，零信任不仅在网络安全行业受欢迎，在云计算、5G、物联网等领域也倍受追捧，各个行业对零信任安全人才的需求量急剧增加。CZTP旨在旨在为网络信息安全从业人员在数字化时代下提供零信任全面的安全知识，培养零信任安全思维，传播与践行零信任理念，为企业守护核心数字资产。

认证知识体系结构
CZTP是一门针对个人认证的培训课程，它提供零信任领域全面的安全理论及实践知识，从思维、理念、战略、架构、开发、运维等多方位详解各项技术，使学员们对零信任能有全面的了解并学以致用。

培训对象
政企管理层、安全官及安全员工：CIO、CTO、CSO、安全总工、安全总监等；网络安全厂商IT人员：技术管理人员、安全产品架构师、运维人员、产品经理、运维人员等； 教育机构网络安全的老师、信息化管理人员及学生； 网络信息安全领域专业人员及其他行业的安全从业人员。

认证要求
1、教育与工作经历
硕士研究生以上，具有1年工作经历；或本科毕业，具有2年工作经历；或大专毕业，具有4年工作经历。
2、专业工作经历， 至少具备1年从事信息安全有关的工作经历。
3、培训资格  
在申请认证前的一年内，成功地完成了CNITSEC或其授权培训机构组织的注册信息安全专业人员培训课程相应资质所需的分类课程。
4、通过由CNITSEC举行的注册信息安全专业人员考试。

培训教材
教材、讲义、习题

认证培训及考试
培训天数：6天
培训形式：直播/面授
考试形式：线上考试，试题由单选题和多选题共60道题组成，限时在90分钟内完成。答对率80%以上，通过考试。
培训费用：7480元/人（培训费 5000元/人；考试认证费 2480元/人）
认证机构：通过后，系统自动生成证书，学员自行下载

培训讲师
资深讲师

证书样例

01
零信任安全基本概念
第一章涵盖了零信任的基础，包括理论由来，行业趋势，定义、构架和基本原则与战略。
02
零信任安全的实践技术架构
第二章介绍了零信任的核心、基本原则、逻辑组件及实践技术架构，以及浅析IAM、MSG、SDP和BeyondCorp等再零信任架构中的应用。
03
身份管理与访问控制(IAM) 技术详解
第三章介绍IAM基本含义及技术思维，以及详解身份管理，登录认证，访问控制，审计风控等方面的核心技术及实践
04
软件定义边界SDP) 技术详解
第四章涵盖了SDP的标准规范、技术架构详解，对企业上云的帮助、抗DDOS攻击及其它重点优势。
05
微隔离 (Micro-segmentation)技术详解
第五章对微隔离的基本概念进行介绍、详解其从架构和优势来阐述微隔离技术如何防止数据中心内的横向攻击，及业界优秀实践。
06
零信任安全的应用场景及案例
第六章主要从多种场景描述了零信任安全的应用在讨论中了解各种常用的场景，包括企业(非)员工及发起的访问、系统间的安全访问、安全防御与合规，及介绍BeyondCorp案例。
07
零信任安全的战略规划与部署迁移过程
第七章讲解在企业业务中零信任的规划到应用与部署迁移的全过程，包括如何制定零信任安全战略确立实施愿景、制定行动计划及实现部署迁移
08
课程综述与考试指导
总结回顾所学的全部知识内容，对实际问题进行思考和讨论，并对考试提供指导