第一部分．網(wǎng)絡(luò)安全與內(nèi)涵
1．網(wǎng)絡(luò)安全定義
2．網(wǎng)絡(luò)安全的屬性
3. 網(wǎng)絡(luò)安全風(fēng)險及其分布
4．網(wǎng)絡(luò)安全的作用層次
5. 網(wǎng)絡(luò)信息安全模型
6．網(wǎng)絡(luò)安全的總體框架

第二部分：網(wǎng)絡(luò)安全的風(fēng)險
1.網(wǎng)絡(luò)中存在的安全威脅
2.網(wǎng)絡(luò)攻擊發(fā)展的趨勢
3.網(wǎng)絡(luò)攻擊的一般過程
4.信息收集的一般方法
5.利用安全掃描工具收集信息
6.利用網(wǎng)絡(luò)監(jiān)聽工具收集信息
第三部分：網(wǎng)絡(luò)安全風(fēng)險的評估
1. 網(wǎng)絡(luò)安全風(fēng)險評估準(zhǔn)則 
2.信息安全風(fēng)險評估流程
3.網(wǎng)絡(luò)安全風(fēng)險系統(tǒng)綜合評估思想
4.網(wǎng)絡(luò)安全風(fēng)險評估指標(biāo)體系構(gòu)建
5.網(wǎng)絡(luò)安全風(fēng)險評估指標(biāo)處理方法
6.網(wǎng)絡(luò)安全風(fēng)險評估指標(biāo)權(quán)重確定方法

第四部分：網(wǎng)絡(luò)安全風(fēng)險管理
1.風(fēng)險管理概述
1.1評估準(zhǔn)備
1.2風(fēng)險識別
1.3風(fēng)險確認
1.4風(fēng)險控制 
2.生命周期各階段的風(fēng)險管理
2.1與信息系統(tǒng)生命周期和信息系統(tǒng)安全目標(biāo)的關(guān)系
2.2規(guī)劃階段的信息安全風(fēng)險管理 
2.3設(shè)計階段的信息安全風(fēng)險管理 
2.4實施階段的信息安全風(fēng)險管理 
2.5運維階段的信息安全風(fēng)險管理 
2.6廢棄階段的信息安全風(fēng)險管理 
3. 網(wǎng)絡(luò)安全風(fēng)險控制策略 
3.1物理安全策略 
3.2軟件安全策略 
3.3管理安全策略 
3.4數(shù)據(jù)安全策略 

第五部分：網(wǎng)絡(luò)安全風(fēng)險的應(yīng)對
1．密碼技術(shù)基礎(chǔ)
1.1密碼學(xué)的發(fā)展
1.2密碼體制
1.3古典加密方法
1.4對稱加密技術(shù)
1.5非對稱加密技術(shù)
1.6混合密碼體制
1.7 密鑰類型
1.8密鑰的分配
1.9計算機網(wǎng)絡(luò)密鑰分配方法
2．?dāng)?shù)字簽名技術(shù)&CA
2.1數(shù)字簽名的應(yīng)用和特性
2.2用對稱加密算法進行數(shù)字簽名
2.3用非對稱加密算法進行數(shù)字簽名
2.4 PKI的基本技術(shù)和組成
2.5數(shù)字證書與X.509
2.6 PKI的核心(CA)　
2.7 SSL網(wǎng)站的創(chuàng)建

第六部分:風(fēng)險評估工具與評估案例分析 
1.技術(shù)型信息安全風(fēng)險評估工具 
2.漏洞掃描工具 滲透測試工具 
3.風(fēng)險評估輔助工具 
4.網(wǎng)絡(luò)安全風(fēng)險的模糊綜合評價 
4.1 一級系統(tǒng)模糊綜合評價 
4.2二級系統(tǒng)模糊綜合評價 
4.3帶置信因子的系統(tǒng)模糊綜合評價 
4.4基于改進模糊綜合評價方法的信息系統(tǒng)安全風(fēng)險評估 
4.5需求分析與系統(tǒng)工具選擇 
4.6網(wǎng)絡(luò)安全風(fēng)險評估系統(tǒng)的結(jié)構(gòu)設(shè)計 
4.7網(wǎng)絡(luò)安全風(fēng)險評估系統(tǒng)的詳細設(shè)計  

【主要背景】

–高級工程師，項目管理師，雙碩士。資深財稅專家、財務(wù)數(shù)據(jù)分析專家、2012年北京市“第三屆網(wǎng)絡(luò)管理員”、“第一屆信息安全員”，2014年北京市“第四屆網(wǎng)絡(luò)管理員”、“第二屆信息安全員” 大賽的專家和裁判長。先后開發(fā)了《企業(yè)全面預(yù)算系統(tǒng)》、《小微企業(yè)全面預(yù)算管理系統(tǒng)》、《財務(wù)分析》軟件工具，出版或錄制了《通過財稅案例掌握EXCEL》、《EXCEL在財稅管理中的實例分析》、《EXCEL與全面預(yù)算管理》、《網(wǎng)絡(luò)風(fēng)險評估》、《會計電算化》、《信息化管理師（高級）》、《項目管理師教程》、《信息系統(tǒng)網(wǎng)絡(luò)工程》等著作或視頻。
–在《中國證券期貨》、《經(jīng)濟與管理研究》、《中國石油和化工經(jīng)濟分析》、《全國計算機新科技與計算機教育論文集》、《讀寫算》等刊物發(fā)表近二十篇論文。
–榮獲“第十五屆北京市工業(yè)和信息化職業(yè)技能競賽”、“第十六屆北京市工業(yè)和信息化職業(yè)技能競賽”優(yōu)秀教練員稱號。

【主講課程】

–《Excel與財稅管理》
–《數(shù)據(jù)分析》
–《全面預(yù)算》 　
–《管理會計》
–《財務(wù)人員財務(wù)報表分析》
–《POWER BI搭建企業(yè)經(jīng)營模型》
– 軟考《項目管理師》、《網(wǎng)絡(luò)規(guī)劃師》