【培訓(xùn)對象】
項目經(jīng)理、企業(yè)高管、技術(shù)負責(zé)人、其他項目團隊成員

【培訓(xùn)收益】
● 識別保護對象的物理因素和人文因素 ● 學(xué)習(xí)開發(fā)過程中的安全控制技術(shù) ● 學(xué)習(xí)從硬件到軟件的安全原理 ● 掌握信息交互的核心安全部件 ● 了解緊急狀況下的安全處理機制 ● 通過對信息系統(tǒng)的了解，找到關(guān)鍵保護對象 ● 建立公司層面信息安全管理架構(gòu)

導(dǎo)言：
案例分享：21世紀初的好案例與壞案例
互動引導(dǎo)：壞在哪里？VS好在哪里？
第一講：信息資產(chǎn)保護
一、信息安全管理關(guān)鍵要素
1. 角色與職責(zé)
1）信息安全委員會
2）信息安全負責(zé)人
3）業(yè)務(wù)負責(zé)人
4）用戶
5）審計師
小組模擬：究竟誰管誰？
2. 信息資產(chǎn)分類
1）系統(tǒng)硬件
2）軟件
3）數(shù)據(jù)
4）管理機制
教練輔導(dǎo)：找出最重要的部分
3. 系統(tǒng)訪問
1）訪問與暴露
2）IT環(huán)境
3）身份識別
4）授權(quán)
故事分享：技術(shù)安全負責(zé)人
4. 外部團體
1）客戶
2）供應(yīng)商
3）監(jiān)管機構(gòu)
二、網(wǎng)絡(luò)基礎(chǔ)設(shè)施
1. 局域網(wǎng)
2. 互聯(lián)網(wǎng)
3. 無線安全
案例分享：駭客帝國
三、信息安全事件的兩大來源
1. 外部環(huán)境
1）電
2）水
3）火
4）人
5）其他
情境模擬：災(zāi)備演習(xí)
2. 客觀因素
1）違反規(guī)定
2）犯罪
3）預(yù)防

第二講：系統(tǒng)運營維護
一、系統(tǒng)硬件運行
1. 系統(tǒng)架構(gòu)
2. 維護程序
3. 監(jiān)控
4. 容量管理
二、軟件機構(gòu)
1. 操作系統(tǒng)
2. 訪問軟件
3. 通訊系統(tǒng)
4. 數(shù)據(jù)系統(tǒng)
5. 實用軟件
三、網(wǎng)絡(luò)運營
1. 網(wǎng)絡(luò)架構(gòu)
2. 網(wǎng)絡(luò)類型
3. 網(wǎng)絡(luò)服務(wù)
4. 網(wǎng)絡(luò)協(xié)議
四、災(zāi)難恢復(fù)
1. RPO/RTO
2. 恢復(fù)策略
3. 職責(zé)分配
案例分享：汶川/玉樹地震

第三講：系統(tǒng)開發(fā)
一、項目管理
1. 一般項目過程
2. 項目目標(biāo)
3. 項目團隊與個人
4. 項目溝通與文化
二、系統(tǒng)開發(fā)的四大方法
1. 敏捷法
2. 瀑布法
3. 螺旋法
4. 原型法
三、過程改造
1. 流程再造
2. 能力成熟度
四、系統(tǒng)測試
1. 用戶操作測試
2. 數(shù)據(jù)正確性測試
3. 數(shù)據(jù)完整性測試
4. 測試程序?qū)徲?br /> 案例討論：王者榮耀

第四將：管理與治理
一、治理委員會
1. 何為治理
2. 委員會機制
1）成員構(gòu)成
2）決策機制
3）委員會責(zé)任人
情境分析：國內(nèi)大型IT公司比較
二、平衡記分卡
1. 原理
2. 三個層次
1）使命
2）戰(zhàn)略
3）措施
案例分享：微軟
3. 四個方面
1）商業(yè)
2）用戶
3）運營
4）展望
三、信息安全戰(zhàn)略
1. CIA——情報局
1）機密性
2）完整性
3）可用性
2. 策劃目標(biāo)
1）績效衡量
2）資源管理
3）流程整合
小組討論：最佳信息安全戰(zhàn)略

第五講：成為高手的功課——課程總結(jié)
1. 重點回顧
2. 課后任務(wù)
3. 結(jié)束語 

信息安全及風(fēng)險管理專家
香港大學(xué)工商管理碩士
上海財經(jīng)大學(xué)金融學(xué)專業(yè)/同濟大學(xué)電氣工程專業(yè)
美國PMI認證項目管理專業(yè)PMP®（2004年）
英國IPMA注冊專業(yè)培訓(xùn)師
國家認證中級電氣工程師
信息系統(tǒng)審計（CISA）培訓(xùn)師
信息系統(tǒng)安全管理（CISSP）培訓(xùn)師
曾任：上海建筑裝飾工程集團 電氣工程師
曾任：中國高科集團（股票代碼600730） 項目運營部工程師
曾任：某頂級外資銀行（世界500強） 高級項目經(jīng)理
曾任：某頂級德資（媒體和服務(wù)）集團（世界500強） 高級項目總監(jiān)
擅長領(lǐng)域：項目管理、項目談判、項目流程、工程項目、信息安全風(fēng)險管理……

江燊老師擁有4年政府部門項目運營經(jīng)驗、8年世界500強企業(yè)管理經(jīng)驗，超過10年的項目管理咨詢培訓(xùn)服務(wù)經(jīng)驗；擅長歸納提煉國際項目知識體系中實踐元素，融入現(xiàn)實項目管理服務(wù)中，真正做到“理論中學(xué)管理，實踐中出真理”的學(xué)習(xí)方式。
同時老師在企業(yè)信息安全風(fēng)險管理也頗有造詣，處理了近上百件企業(yè)信息風(fēng)險項目事件，其中曾為寶尊電商提供信息安全咨詢服務(wù)，大幅度提高寶尊信息安全管理水平，并輔導(dǎo)咨詢企業(yè)通過了美國紐交所IPO要求，并于2015年5月成功上市納斯達克，老師堅持不斷追蹤行業(yè)發(fā)展態(tài)勢，應(yīng)對前沿威脅，持續(xù)梳理更新持續(xù)有效綜合治理方案。

實戰(zhàn)經(jīng)驗：
中國高科集團丨項目運營部工程師：曾與團隊一同進行上海浦東金橋開發(fā)區(qū)工業(yè)廠房改造項目，包括貝爾-阿爾卡特中國（世界500強兼央企）提供倉儲服務(wù)升級及其它配套服務(wù)升級，為21世紀初的中國程控交換系統(tǒng)建設(shè)和上海浦東金橋地區(qū)的經(jīng)濟發(fā)展提升作出了重要的貢獻，為所屬公司產(chǎn)生經(jīng)濟效益的由120多萬增至近400萬。
某頂級外資銀行（世界500強）丨高級項目經(jīng)理：于2000年間，與團隊共同開展“中國區(qū)信用卡發(fā)卡籌備項目”，此項目信用卡發(fā)卡規(guī)模超過5000萬美金，參與項目人數(shù)涉及超過1000人，建立成了當(dāng)時國內(nèi)最大外資獨立清算與發(fā)卡一體的系統(tǒng)及團隊。
某頂級德資（媒體和服務(wù)）集團（世界500強）丨高級項目總監(jiān)：老師曾參與集團跨國并購項目審核，成功建設(shè)大型技術(shù)服務(wù)中心2個，并新增工作服務(wù)人員2000名，為中國區(qū)業(yè)務(wù)能力擴張?zhí)峁┯辛χС郑S后又帶領(lǐng)團隊策劃、投標(biāo)并收獲多個世界級服務(wù)項目標(biāo)的，如淘寶中國、美國運通、美國西北航空、法國ibis、中國國際航空等項目，為企業(yè)提升了近20%的利潤率。

部分授課案例：
▲曾為帕柯（中國）講授《項目管理高效實戰(zhàn)課程》，通過互動引導(dǎo)的方式，激勵學(xué)員積極有效地學(xué)習(xí)工作中尚未周全考量的技能短板，并通過課程的積極引導(dǎo)，提出了十余條項目流程改善建議，為超過50%的項目骨干人員確定自己的職能定位和個人發(fā)展方向，從而幫助企業(yè)的項目管理貨幣價值規(guī)模擴大5倍以上。
▲曾為美人信息（美顏相機開發(fā)團隊）講授《項目管理必修課》，經(jīng)歷3天的課程輔導(dǎo)，幫助學(xué)員們認識項目管理的重要性，并找到自己和團隊共同進步的潛力和方向，并為其中的5位公司高管和超10位項目中層管理者開拓了更高遠的項目管理進取空間，為企業(yè)打造駕馭3億人民幣等值項目的項目管理理念。
▲曾為三金玻璃機械（中國玻璃機械制造獨角獸）講授《工程項目管理》，幫助學(xué)員樹立積極向上的項目管理精神，并為核心項目管理人員和高管團隊們打造具有國際視野的項目管理文化，讓企業(yè)從產(chǎn)品市場霸主向管理市場霸主提升，幫助實現(xiàn)市場占有率超過65%。
▲曾為寶尊電商提供信息安全咨詢服務(wù)，大幅度提高寶尊信息安全管理水平，并輔導(dǎo)咨詢企業(yè)通過了美國紐交所IPO要求，并于2015年5月成功上市納斯達克。
▲曾為銀聯(lián)商務(wù)提供信息安全咨詢及培訓(xùn)服務(wù)，幫助其90%的企業(yè)員工順利獲得CISA證書（信息安全領(lǐng)域世界權(quán)威專業(yè)認證），并幫助企業(yè)獲得ISO認證，為企業(yè)提高15%的風(fēng)險防范水平。

主講課程：
《項目溝通技巧》
《項目領(lǐng)導(dǎo)力和團隊管理》
《突破產(chǎn)品項目困境—產(chǎn)品設(shè)計策劃和研發(fā)人員技能提升》
《工程項目導(dǎo)航—工程項目經(jīng)理人的經(jīng)營手冊》
《項目流程管理—職業(yè)項目經(jīng)理人的必修課》
《項目風(fēng)險管理—職業(yè)項目經(jīng)理人的必修課II》
《項目談判技巧—職業(yè)項目經(jīng)理人的必修課III》
《信息安全管理—暢游移動互聯(lián)海洋的護衛(wèi)艦》

部分學(xué)員評價：
江老師的授課十分吸引我，不僅聽著十分有趣，而且經(jīng)常引發(fā)我的思考，有時涉及的問題需要帶回家細細琢磨，江老師是一位我十分欣賞且信任的老師。
——微軟高級工程師 袁靖
聽了江老師的項目管理課程，讓我重新有了對項目管理新的了解和認識，老師課堂上演練、互動特別強，一點都不枯燥；真希望江老師以后多來給我們上課和輔導(dǎo)，對我們這群學(xué)員來說太受用了！
——嘉彰裝飾總經(jīng)理 付景斌
江老師的課程給我一種積極向上的感覺，但是授課風(fēng)格娓娓道來，沒有壓迫感；可能是因為江老師的跨學(xué)科背景，他課程既給我很強的親和感，又有很好的邏輯性，這是我喜歡的老師。
——百事（中國）人力資源總監(jiān) Keera
以前老以為信息安全一點都不重要，可上了江老師的信息安全課程，才知道無論個人還是公司信息安全都是最為要命的，謝謝江老師的授課，讓我們更加深刻意識到了信息安全對于公司的重要性有多大！
——IBM高級工程師 Ivan Wang
謝謝江老師給我們上了一節(jié)信息安全風(fēng)險防范課程，讓我們明白了企業(yè)不單單只是看利潤，業(yè)績，還有信息安全也是首要的，好的信息安全更能為企業(yè)帶來更好的規(guī)劃發(fā)展，江老師的課程真的太精彩了！
———Capgemini信息安全經(jīng)理 Andrew Cai