趙鳳偉老師簡介
趙鳳偉老師簡介
信息安全架構設計(INFO-SEC architecture design）、信息安全體系規(guī)劃（INFO-SEC system plan）、信息安全審計實踐 (info-sec audit practice)等相關領域的資深顧問；ISO27001國際授權講師(authorized trainer）、 CISSP（國際注冊信息安全專家 certified info system security profession）、CISI(國家注冊信息安全專家認證講師). CISP（國家注冊信息安全專家 certified info-sec profession）、CISA（國家注冊信息安全審計師 certfied info-sec auditor）、等級保護測評師（中級）info-sec security evaluation、黑客攻防APT攻擊高級講師 senior APT trainer . 工業(yè)和信息化部網(wǎng)絡安全滲透工程師獨家簽約講師.中國信息協(xié)會、天津大數(shù)據(jù)協(xié)會（網(wǎng)信辦）網(wǎng)絡安全專家
主要研究方向基于神經(jīng)網(wǎng)絡智能自主學習的入侵檢測系統(tǒng)（IDS）、信息安全頂層設計、IATF信息保障技術框架 、計算機等級保護 等相關安全標準的研究。
先后參與國家863攻防實驗室的設計、組建、攻防滲透演練（security penetration）等。曾就職北京啟明星辰信息技術有限公司，具有豐富的應急響應體系建設(cert )、安全攻防attack-defense、網(wǎng)絡規(guī)劃network planning、風險評估RISK evaluation等項目經(jīng)驗。有多年的培訓經(jīng)歷，為社會培養(yǎng)了大量的安全培訓師，課堂注重理論與實操，課堂氣氛活躍，讓學員在愉快的環(huán)境下學習知識，受到學員的廣泛好評。
曾發(fā)表多篇省級、國家級論文《淺談電力系統(tǒng)網(wǎng)絡安全架構》、《重大保障期間風險監(jiān)測與分析》、《數(shù)據(jù)安全治理與應用實踐》等
多次應邀國外媒體如芬蘭電視臺、半島電視臺等針對國際信息安全事態(tài)發(fā)展、安全戰(zhàn)略規(guī)劃、APT攻擊等專題訪談。多次發(fā)表國家級信息安全、物聯(lián)網(wǎng)、云安全相關論文有自己獨特的見解。
公安部護網(wǎng)行動的滲透技術專家、電力能源行業(yè)的安全防護技術顧問、安全靶場實戰(zhàn)演練的技術總指揮。培養(yǎng)了大批電力企業(yè)網(wǎng)絡安全架構設計師、網(wǎng)絡安全滲透攻擊工程師、同時高級滲透團隊為華能、國網(wǎng)、南網(wǎng) 、粵電等電廠做了安全滲透測試、挖掘了眾多高級漏洞、并進行了針對性的加固、從技術、管理、物理等多個角度加固了電力系統(tǒng)的安全保障級別
1、 所取得的證書與資質
ISO/IEC27001 Approved Trainer （APMG ）國際信息安全管理體系咨詢師、評估師、審計師、唯一授權講師
CISSP（Certified Information System Security Professional）全球最高信息安全認證專家
CISP-AUDIT（注冊信息安全審計師）國內最高信息安全資質認證
工信部網(wǎng)絡安全滲透工程師（高級）
信息安全等級保護測評師（公安部）
ITIL V3 Foundation（APMG ）
CIW（Certified Internet Webmaster）
CCNA（Cisco Certified Network Associate）
RSA（Two-Factor Authentication Security Master）
2、社會職位
公安部網(wǎng)絡安全工程師認證培訓授權講師
中國信息協(xié)會網(wǎng)絡安全專家與高級講師
天津網(wǎng)信辦大數(shù)據(jù)協(xié)會網(wǎng)安專家
工業(yè)和信息化部CPTE(網(wǎng)絡安全滲透工程師)\高級信息安全工程師金牌講師
CCAT 全國信息化計算機應用培訓中心金牌講師
國網(wǎng)、華能、大唐、粵電等相關電力企業(yè)特聘講師
中科院計算所信息安全資深講師
公安部、國家安全部 網(wǎng)信安全應急支撐專家顧問
鎧撒網(wǎng)安學院院長
3、授課方向及領域專長
CISP-AUDIT注冊信息安全審計師
CISSP 認證注冊培訓
CISA注冊信息安全審計師
高級黑客攻防實戰(zhàn)
國家軟考-網(wǎng)絡管理員/網(wǎng)絡工程師/網(wǎng)絡規(guī)劃設計師 PMP
ITIL V3 Foundation認證培訓
IT項目管理 project management
信息安全規(guī)劃設計與實現(xiàn)
網(wǎng)絡與信息系統(tǒng)安全
網(wǎng)絡操作系統(tǒng)管理、配置、優(yōu)化
網(wǎng)絡設備交換機/路由器配置與管理
4、授課項目舉例
電力行業(yè)安全專題講座（華能集團、粵電、國網(wǎng)、大唐等相關電力企業(yè)）
天津汽車檢測認證事業(yè)部軟測中心網(wǎng)絡安全架構頂層設計培訓
大眾中國安全滲透項目專題培訓
上汽大眾網(wǎng)絡信息安全專題培訓(代碼安全)
國內多家大型企業(yè)ISO27001安全咨詢、體系建立
波司登ISO27001安全管理審計
廣東移動中高級安全技術、管理、標準培訓
廣東移動信息安全頂層設計、安全架構培訓
重慶移動集團安全比武大賽 專業(yè)輔導（10天）
山西移動安全風險評估
內蒙古移動工信部安全滲透技能大賽輔導（5天）
湖南移動安全技能培訓
四川移動信息安全攻防演練和培訓
北京移動信息安全管理和治理培訓
云南移動ISO27001\等級保護安全標準培訓
招商銀行安全技術高級攻防滲透演練培訓
人民銀行的清算中心安全運維培訓
建設銀行網(wǎng)絡安全培訓
工商銀行網(wǎng)絡安全培訓
國防科委的核工業(yè)、船舶總工業(yè)、航天集團、兵器研究所等安全攻防培訓
國家某部隊等相關網(wǎng)絡涉密安全應急響應演練
中石油安全風險評估項目技術培訓
中海油高級網(wǎng)絡安全培訓
西安閻良試飛院安全技術評估與培訓
武漢三江集團安全培訓