時 間 主 題 內 容 培訓目標
第一天 上 午9:00-12:00 課程簡介 講師與學員自我介紹
課程目標和內容簡介 使學員了解培訓目標和內容
通信運營商信息科技風險管理概況 信息科技風險案例分析
安全性事件
連續性事件
通信運營商信息科技風險管理概述
定義
特點
風險成因分析
風險管理
監管部門（工信部通管局、內部審計、外部審計）現場檢查
一般流程
常用檢查方法 使學員了解通信運營商信息科技風險形勢和信息科技風險審計涵義
下 午
14:00-17:00
通信運營商信息科技風險管理依據標準 國家要求
中央網信辦、公安部、國家保密局、國家密碼管理局
網絡安全法
網絡安全等級保護
GBT20988—2007《信息系統災難恢復規范》 使學員了解國家對信息系統安全保護的要求
行業監管要求
電信網和互聯網安全防護體系系列標準 使學員了解行業監管要求主要制度
國內資本市場要求
財政部、證監會、審計署、銀監會、保監會
《企業內部控制基本規范》及配套指引
國資委
《中央企業全面風險管理指引》 使學員了解國家主管部門對信息系統控制的要求
國際資本市場要求
美國SEC SOX
香港交易所PN21 使學員了解國際資本市場對信息系統控制的要求
第一天培訓總結和交流互動 總結第一天培訓重要知識點，鼓勵學員結合工作實務進行思考。 探討解決學員問題
第一天培訓結束
第

二

天 上午9:00-12:00
通信運營商信息科技風險管理參考標準 行業最佳實踐
ISACA
COBIT5.0/2019
DRI
業務連續性管理的10個專業慣例
ISO標準
ISO20000:2011和ITIL V3
ISO27001:2013和ISO27002:2013
ISO22301:2019、ISO22313：2012和ISO22317：2015 使學員了解行業最佳實踐
下 午
14:00-17:00
第二天培訓總結和交流互動 總結第二天培訓重要知識點，鼓勵學員結合工作實務進行思考。 探討解決學員問題
第二天培訓結束
第

三

天 上 午
9:00-12:00 通信運營商信息科技風險審計項目計劃 信息科技風險審計項目計劃
總體規劃（年度計劃、十四五規劃）
項目規劃和項目管理
審計人員能力分析和培訓計劃
首次會議 使學員理解通信運營商信息科技風險審計項目計劃
通信運營商信息科技風險審計現場工作 信息科技治理審計
信息科技風險管理審計
信息安全審計
信息系統開發、測試和維護審計
信息科技運行審計
業務連續性管理審計
外包審計 使學員理解通信運營商信息科技風險審計現場工作內容和步驟
下 午
14:00-17:00
通信運營商信息科技風險審計報告 通信運營商信息科技風險審計報告
末次會議
報告初稿和溝通討論
報告終稿和匯報
報告的內部、匯報和對外上報稿 使學員理解通信運營商信息科技風險審計報告要點和步驟
通信運營商信息科技風險審計實施重點及難點研討 通信運營商信息科技風險審計同業案例分享
通信運營商信息科技風險審計實施重點及難點分享和研討 使學員理解通信運營商信息科技風險審計實施重點及難點研討
交流互動 學員結合工作實踐提出關心問題和話題，講師結合項目經驗與學員交流互動。 探討解決學員問題
培訓結束 

專業認證
1.注冊信息系統審計師（CISA，Certified Information System Auditor），2002年，ISACA
2.注冊內部審計師（CIA，Certified Internal Auditor），2003年，IIA
3.注冊控制自我評估師（CCSA, Certification in Control Self-Assessment），2003年，IIA
4.注冊業務持續性專家（CBCP，Certified Business Continuity Professional），2011年，DRII
5.網絡安全認證（Security+），2011年，CompTIA
6.ISO22301業務連續性管理體系主任執行師（ISO 22301 BCMS Lead Implementer），2013年，PECB
7.ISO27001信息安全管理體系主任審計師（ISO/IEC 27001 ISMS Lead Auditor），2013年，PECB

社會職務
中國信息安全測評中心CISP信息安全培訓專家庫專家，注冊信息安全培訓講師（CISI，Certified information security Instructor）。
中國銀行業協會東方銀行業高級管理人員研修院商業銀行業務連續性管理專家講師。
中國計算機用戶協會信息科技審計分會業務連續性管理專家庫專家，外包服務專家庫專家，信息科技審計專家庫專家，金融數據治理專家庫專家，專家講師，業務連續性管理專家講師，信息科技風險審計專家講師，信息科技外包風險管理專家講師。
中治研（北京）國際信息技術研究院高級研究員，中治智庫專家庫專家，專家講師，《中國IT治理.價值叢書》編委會委員（出版《銀行3.0》、《IT審計—管理信息資產（第二版）》等多部著作），參與翻譯、審核《銀行業信息化叢書》、《網絡空間治理叢書》等多部著作。
中國通信企業協會網絡安全人員能力認證講師。
云安全聯盟CSA授權講師，課程包括：CCSMP（國際注冊云安全管理認證專家）、CCSSP（國際注冊云安全系統認證專家）。
國際災難恢復（中國）協會（DRI China）技術委員會（DRICTC）委員，專業講師資質認證（TCBC），課程包括：注冊業務持續性專家（CBCP）。
職業評價和認證委員會Professional Evaluation and Certification Board（PECB）專業講師資質認證（PECB CERTIFIED TRAINER），課程包括：ISO 27001 Foundation，ISO27001 Lead Auditor和ISO27001 Lead Implementer；ISO 22301 Foundation，ISO22301 Lead Auditor和ISO22301 Lead Implementer。
美國培訓認證協會（AACTP）國際認證培訓師（ICT，International Certificated Trainer）。
中國通信工業協會信息安全分會專家庫專家。
中國電力企業聯合會科技開發服務中心/中國電力技術市場協會專家庫專家。
中國國際航空公司信息管理部專家庫專家。

馬慶同時是一位專業講師，為電信、金融、政府和公用事業、企業以及行業協會等提供下列領域培訓服務：
1. 信息化規劃、績效評價、運營管理；
2. 內部控制，內部審計，風險評估和風險管理，控制/風險自我評估（CSA），COSO，Sarbanes & Oxley Act；
3. 信息系統審計和控制，CISA認證，CISM認證，CRISC認證，CGEIT認證，COBIT5/COBIT2019認證；
4. 金融行業、電信運營商、企業級網絡性能管理，信息安全管理，網絡安全等級保護/關鍵信息基礎設施安全保護，CISP認證，CISSP認證，CCSP認證，云安全CSA認證，ISO27001LA認證；
5. 業務連續性（BCP），災難恢復（DRP），CBCP認證，ISO 22301 Foundation，ISO22031LA和ISO22301LI認證。

行業經驗
馬慶在信息系統審計和信息安全管理領域擁有29年的實施、咨詢經驗，在技術管理方面具有豐富知識和經驗，通曉電信運營商、金融、能源行業信息系統軟件、硬件、開發、運營、維護、管理和安全，熟悉業務運營管理的核心，能夠利用信息系統審計技術，對信息系統的安全性、穩定性和有效性進行審計、檢查、評價和改造。

專業著作
在國家會計學院《中國會計視野》，《中國計算機用戶》，《計算機產品與流通》等發表多篇信息系統審計實踐文章；在《計算機世界》，《中國計算機報》，《互聯網周刊》，《每周電腦報》，《信息安全》等發表多篇信息系統安全，商務智能文章，中國最早最大的信息系統審計論壇（www.itpub.net的“信息安全與審計”）的資深斑竹“cisamaqing”。

石油石化領域培訓案例：

1.中國石油化工集團公司ISO27001信息安全管理體系培訓
時間：2014年7月2日，地點：重慶市，參加人員：參加中國石油化工集團公司信息安全專題會議的集團總部及下屬單位信息安全管理人員91人。

其它能源領域培訓案例：

1.大唐集團2015年信息安全崗位資格認定管理培訓
時間：2015年8月13日，地點：北京市大唐集團干部培訓學院，參加人員：大唐集團總部及下屬單位信息安全管理人員。

2.南方電網云南電網CISA認證培訓
時間：2015年6月1日—5日，地點：云南省昆明市春城路云南電網耀龍培訓中心，參加人員：南方電網云南電網及下屬地市供電局50人。

3.大唐集團2015年信息安全崗位資格認定管理培訓
時間：2015年5月21日，地點：北京市大唐集團干部培訓學院，參加人員：大唐集團總部及下屬單位信息安全管理人員。

4.大唐集團2015年信息安全崗位資格認定管理培訓
時間：2015年3月26日，地點：北京市大唐集團干部培訓學院，參加人員：大唐集團總部及下屬單位信息安全管理人員。

5.南方電網云南電網CISA認證培訓
時間：2014年10月16日—20日，地點：云南省昆明市經濟開發區云大西路云電科技園信息中心，參加人員：南方電網云南電網及下屬地市供電局50人。

6.大唐集團2014年信息安全崗位資格認定管理培訓
時間：2014年7月10日，地點：浙江省紹興市，參加人員：大唐集團總部及下屬單位信息安全管理人員

7.電力企業網絡與信息系統突發事件處置應急響應實踐研討班
時間：2011年5月18日，地點：湖北省武漢市紫陽湖賓館，參加人員：國家電網、南方電網和發電企業。

8.電力行業信息安全管理體系（ISO27001）和IT服務管理體系（ISO20000）培訓
時間：2008年6月，地點：杭州市，參加人員：國家電網、南方電網和發電企業。

9.電力行業信息安全管理體系（ISO27001）和IT服務管理體系（ISO20000）培訓
時間：2008年4月，地點：北京市，參加人員：國家電網、南方電網和發電企業。

10.電力行業信息安全管理培訓
時間：2007年11月，地點：北京市，參加人員：國家電網、南方電網和發電企業技術人員。

11.國華電力有限公司信息安全管理培訓
時間：2007年10月，地點：北京市，參加人員：國華電力有限公司技術人員。 

• 集客家客技術類培訓課程

   

  1.中國移動傳輸網絡技術選擇1.1中國移動傳輸網路架構1.2 中國移動傳輸網絡層次1.3 中國移動傳輸網絡技術選擇和定位1.4 中國移動傳輸技術發展歷程和發展趨勢2.中國移動業務分類及比較2.1集團高等級業務2.2集團低等級業務2.3家庭客戶2.4基站客戶2.5 WLAN熱點3.集客專線業務方案應用..

  ￥   元/ 天

  人氣：1254  

  

• 向全業務運營的城域光網絡規劃與建設培訓課程大綱

   

  一、通信產業發展背景和趨勢1.全球互聯網流量現狀和趨勢2.全球無線接入流量變化趨勢3.全球消費者網絡視頻變化趨勢4.中國網民規模和結構二、中國移動全業務布局和實現1.電信運營商全業務格局2.全業務運營的概念和特點3.中國移動全業務運營現狀4.全業務競爭下客戶的典型需求5.中國移動全業務布局6.全業務基礎通信..

  ￥   元/ 天

  人氣：1264  

  

• 大數據PTN網絡規劃與建設培訓課程大綱

   

  1.中國移動網絡概述1.1全運營時代中國移動的網絡1.2傳輸網的功能1.3中國移動網絡架構1.4中國移動技術選擇和技術定位2.PTN網絡技術2.1PTN的網絡定位2.2PTN的基本概念2.3PTN的體系架構2.4 PTN設備整體框架2.5PTN的關鍵技術2.6 PTN的多業務承載2.7PTN的OAM技術..

  ￥   元/ 天

  人氣：1368  

  

• 大數據傳輸設備及業務培訓課程

   

  1.中國移動傳輸網絡技術選擇1.1中國移動傳輸網路架構1.2 中國移動傳輸網絡層次1.3 中國移動傳輸網絡技術選擇和定位1.4 中國移動傳輸技術發展歷程和發展趨勢2.光纖通信系統2.1光纖通信系統的組成2.2 光纖通信系統各組成部分的功能2.3光纖通信的特點2.4常見無源器件3.光纖光纜技術3.1光纖組..

  ￥   元/ 天

  人氣：1138  

  

• 大數據電信運營商傳輸網絡技術、組網和運維

   

  一、通信產業發展背景和趨勢1、全球互聯網流量現狀和趨勢2、全球無線接入流量變化趨勢3、全球消費者網絡視頻變化趨勢二、中國移動全業務布局和實現1、電信運營商全業務格局2、全業務運營的概念和特點3、中國移動全業務運營現狀4、全業務競爭下客戶的典型需求5、中國移動全業務布局6、全業務基礎通信類—語音業務 ..

  ￥   元/ 天

  人氣：1181  

  

• 生產班組管理綜合能力提升培訓課程

   

  開 訓:強調訓練的意義和目的、紀律導言、關于學習的效率及學習方法分析第一部分：班組長自我管理：課堂分組討論：班組長管理中的常見問題清單領導員工關鍵三要素：信任、責任、影響力只有做好自我管理才能真正管理他人：a)管理者角色轉換與角色管理b)積極的科學思維管理c)壓力與情緒管理d)態度管理第二部分：..

  ￥   元/ 天

  人氣：2668