網(wǎng)絡(luò )風(fēng)險評估和網(wǎng)絡(luò )安全應對技術(shù)

第一部分．網(wǎng)絡(luò )安全與內涵
1．網(wǎng)絡(luò )安全定義
2．網(wǎng)絡(luò )安全的屬性
3. 網(wǎng)絡(luò )安全風(fēng)險及其分布
4．網(wǎng)絡(luò )安全的作用層次
5. 網(wǎng)絡(luò )信息安全模型
6．網(wǎng)絡(luò )安全的總體框架

第二部分：網(wǎng)絡(luò )安全的風(fēng)險
1.網(wǎng)絡(luò )中存在的安全威脅
2.網(wǎng)絡(luò )攻擊發(fā)展的趨勢
3.網(wǎng)絡(luò )攻擊的一般過(guò)程
4.信息收集的一般方法
5.利用安全掃描工具收集信息
6.利用網(wǎng)絡(luò )監聽(tīng)工具收集信息
第三部分：網(wǎng)絡(luò )安全風(fēng)險的評估
1. 網(wǎng)絡(luò )安全風(fēng)險評估準則 
2.信息安全風(fēng)險評估流程
3.網(wǎng)絡(luò )安全風(fēng)險系統綜合評估思想
4.網(wǎng)絡(luò )安全風(fēng)險評估指標體系構建
5.網(wǎng)絡(luò )安全風(fēng)險評估指標處理方法
6.網(wǎng)絡(luò )安全風(fēng)險評估指標權重確定方法

第四部分：網(wǎng)絡(luò )安全風(fēng)險管理
1.風(fēng)險管理概述
1.1評估準備
1.2風(fēng)險識別
1.3風(fēng)險確認
1.4風(fēng)險控制 
2.生命周期各階段的風(fēng)險管理
2.1與信息系統生命周期和信息系統安全目標的關(guān)系
2.2規劃階段的信息安全風(fēng)險管理 
2.3設計階段的信息安全風(fēng)險管理 
2.4實(shí)施階段的信息安全風(fēng)險管理 
2.5運維階段的信息安全風(fēng)險管理 
2.6廢棄階段的信息安全風(fēng)險管理 
3. 網(wǎng)絡(luò )安全風(fēng)險控制策略 
3.1物理安全策略 
3.2軟件安全策略 
3.3管理安全策略 
3.4數據安全策略 

第五部分：網(wǎng)絡(luò )安全風(fēng)險的應對
1．密碼技術(shù)基礎
1.1密碼學(xué)的發(fā)展
1.2密碼體制
1.3古典加密方法
1.4對稱(chēng)加密技術(shù)
1.5非對稱(chēng)加密技術(shù)
1.6混合密碼體制
1.7 密鑰類(lèi)型
1.8密鑰的分配
1.9計算機網(wǎng)絡(luò )密鑰分配方法
2．數字簽名技術(shù)&CA
2.1數字簽名的應用和特性
2.2用對稱(chēng)加密算法進(jìn)行數字簽名
2.3用非對稱(chēng)加密算法進(jìn)行數字簽名
2.4 PKI的基本技術(shù)和組成
2.5數字證書(shū)與X.509
2.6 PKI的核心(CA)　
2.7 SSL網(wǎng)站的創(chuàng )建

第六部分:風(fēng)險評估工具與評估案例分析 
1.技術(shù)型信息安全風(fēng)險評估工具 
2.漏洞掃描工具 滲透測試工具 
3.風(fēng)險評估輔助工具 
4.網(wǎng)絡(luò )安全風(fēng)險的模糊綜合評價(jià) 
4.1 一級系統模糊綜合評價(jià) 
4.2二級系統模糊綜合評價(jià) 
4.3帶置信因子的系統模糊綜合評價(jià) 
4.4基于改進(jìn)模糊綜合評價(jià)方法的信息系統安全風(fēng)險評估 
4.5需求分析與系統工具選擇 
4.6網(wǎng)絡(luò )安全風(fēng)險評估系統的結構設計 
4.7網(wǎng)絡(luò )安全風(fēng)險評估系統的詳細設計  

【主要背景】

–高級工程師，項目管理師，雙碩士。資深財稅專(zhuān)家、財務(wù)數據分析專(zhuān)家、2012年北京市“第三屆網(wǎng)絡(luò )管理員”、“第一屆信息安全員”，2014年北京市“第四屆網(wǎng)絡(luò )管理員”、“第二屆信息安全員” 大賽的專(zhuān)家和裁判長(cháng)。先后開(kāi)發(fā)了《企業(yè)全面預算系統》、《小微企業(yè)全面預算管理系統》、《財務(wù)分析》軟件工具，出版或錄制了《通過(guò)財稅案例掌握EXCEL》、《EXCEL在財稅管理中的實(shí)例分析》、《EXCEL與全面預算管理》、《網(wǎng)絡(luò )風(fēng)險評估》、《會(huì )計電算化》、《信息化管理師（高級）》、《項目管理師教程》、《信息系統網(wǎng)絡(luò )工程》等著(zhù)作或視頻。
–在《中國證券期貨》、《經(jīng)濟與管理研究》、《中國石油和化工經(jīng)濟分析》、《全國計算機新科技與計算機教育論文集》、《讀寫(xiě)算》等刊物發(fā)表近二十篇論文。
–榮獲“第十五屆北京市工業(yè)和信息化職業(yè)技能競賽”、“第十六屆北京市工業(yè)和信息化職業(yè)技能競賽”優(yōu)秀教練員稱(chēng)號。

【主講課程】

–《Excel與財稅管理》
–《數據分析》
–《全面預算》 　
–《管理會(huì )計》
–《財務(wù)人員財務(wù)報表分析》
–《POWER BI搭建企業(yè)經(jīng)營(yíng)模型》
– 軟考《項目管理師》、《網(wǎng)絡(luò )規劃師》