第一部分．網(wǎng)絡(luò)安全與內(nèi)涵
1．網(wǎng)絡(luò)安全定義
2．網(wǎng)絡(luò)安全的屬性
3. 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)及其分布
4．網(wǎng)絡(luò)安全的作用層次
5. 網(wǎng)絡(luò)信息安全模型
6．網(wǎng)絡(luò)安全的總體框架

第二部分：網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)
1.網(wǎng)絡(luò)中存在的安全威脅
2.網(wǎng)絡(luò)攻擊發(fā)展的趨勢(shì)
3.網(wǎng)絡(luò)攻擊的一般過程
4.信息收集的一般方法
5.利用安全掃描工具收集信息
6.利用網(wǎng)絡(luò)監(jiān)聽工具收集信息
第三部分：網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的評(píng)估
1. 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估準(zhǔn)則 
2.信息安全風(fēng)險(xiǎn)評(píng)估流程
3.網(wǎng)絡(luò)安全風(fēng)險(xiǎn)系統(tǒng)綜合評(píng)估思想
4.網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估指標(biāo)體系構(gòu)建
5.網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估指標(biāo)處理方法
6.網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估指標(biāo)權(quán)重確定方法

第四部分：網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理
1.風(fēng)險(xiǎn)管理概述
1.1評(píng)估準(zhǔn)備
1.2風(fēng)險(xiǎn)識(shí)別
1.3風(fēng)險(xiǎn)確認(rèn)
1.4風(fēng)險(xiǎn)控制 
2.生命周期各階段的風(fēng)險(xiǎn)管理
2.1與信息系統(tǒng)生命周期和信息系統(tǒng)安全目標(biāo)的關(guān)系
2.2規(guī)劃階段的信息安全風(fēng)險(xiǎn)管理 
2.3設(shè)計(jì)階段的信息安全風(fēng)險(xiǎn)管理 
2.4實(shí)施階段的信息安全風(fēng)險(xiǎn)管理 
2.5運(yùn)維階段的信息安全風(fēng)險(xiǎn)管理 
2.6廢棄階段的信息安全風(fēng)險(xiǎn)管理 
3. 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)控制策略 
3.1物理安全策略 
3.2軟件安全策略 
3.3管理安全策略 
3.4數(shù)據(jù)安全策略 

第五部分：網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的應(yīng)對(duì)
1．密碼技術(shù)基礎(chǔ)
1.1密碼學(xué)的發(fā)展
1.2密碼體制
1.3古典加密方法
1.4對(duì)稱加密技術(shù)
1.5非對(duì)稱加密技術(shù)
1.6混合密碼體制
1.7 密鑰類型
1.8密鑰的分配
1.9計(jì)算機(jī)網(wǎng)絡(luò)密鑰分配方法
2．?dāng)?shù)字簽名技術(shù)&CA
2.1數(shù)字簽名的應(yīng)用和特性
2.2用對(duì)稱加密算法進(jìn)行數(shù)字簽名
2.3用非對(duì)稱加密算法進(jìn)行數(shù)字簽名
2.4 PKI的基本技術(shù)和組成
2.5數(shù)字證書與X.509
2.6 PKI的核心(CA)　
2.7 SSL網(wǎng)站的創(chuàng)建

第六部分:風(fēng)險(xiǎn)評(píng)估工具與評(píng)估案例分析 
1.技術(shù)型信息安全風(fēng)險(xiǎn)評(píng)估工具 
2.漏洞掃描工具 滲透測試工具 
3.風(fēng)險(xiǎn)評(píng)估輔助工具 
4.網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的模糊綜合評(píng)價(jià) 
4.1 一級(jí)系統(tǒng)模糊綜合評(píng)價(jià) 
4.2二級(jí)系統(tǒng)模糊綜合評(píng)價(jià) 
4.3帶置信因子的系統(tǒng)模糊綜合評(píng)價(jià) 
4.4基于改進(jìn)模糊綜合評(píng)價(jià)方法的信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估 
4.5需求分析與系統(tǒng)工具選擇 
4.6網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估系統(tǒng)的結(jié)構(gòu)設(shè)計(jì) 
4.7網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估系統(tǒng)的詳細(xì)設(shè)計(jì)  

【主要背景】

–高級(jí)工程師，項(xiàng)目管理師，雙碩士。資深財(cái)稅專家、財(cái)務(wù)數(shù)據(jù)分析專家、2012年北京市“第三屆網(wǎng)絡(luò)管理員”、“第一屆信息安全員”，2014年北京市“第四屆網(wǎng)絡(luò)管理員”、“第二屆信息安全員” 大賽的專家和裁判長。先后開發(fā)了《企業(yè)全面預(yù)算系統(tǒng)》、《小微企業(yè)全面預(yù)算管理系統(tǒng)》、《財(cái)務(wù)分析》軟件工具，出版或錄制了《通過財(cái)稅案例掌握EXCEL》、《EXCEL在財(cái)稅管理中的實(shí)例分析》、《EXCEL與全面預(yù)算管理》、《網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估》、《會(huì)計(jì)電算化》、《信息化管理師（高級(jí)）》、《項(xiàng)目管理師教程》、《信息系統(tǒng)網(wǎng)絡(luò)工程》等著作或視頻。
–在《中國證券期貨》、《經(jīng)濟(jì)與管理研究》、《中國石油和化工經(jīng)濟(jì)分析》、《全國計(jì)算機(jī)新科技與計(jì)算機(jī)教育論文集》、《讀寫算》等刊物發(fā)表近二十篇論文。
–榮獲“第十五屆北京市工業(yè)和信息化職業(yè)技能競賽”、“第十六屆北京市工業(yè)和信息化職業(yè)技能競賽”優(yōu)秀教練員稱號(hào)。

【主講課程】

–《Excel與財(cái)稅管理》
–《數(shù)據(jù)分析》
–《全面預(yù)算》 　
–《管理會(huì)計(jì)》
–《財(cái)務(wù)人員財(cái)務(wù)報(bào)表分析》
–《POWER BI搭建企業(yè)經(jīng)營模型》
– 軟考《項(xiàng)目管理師》、《網(wǎng)絡(luò)規(guī)劃師》