【培訓對象】
項目經理、企業(yè)高管、技術負責人、其他項目團隊成員

【培訓收益】
● 識別保護對象的物理因素和人文因素 ● 學習開發(fā)過程中的安全控制技術 ● 學習從硬件到軟件的安全原理 ● 掌握信息交互的核心安全部件 ● 了解緊急狀況下的安全處理機制 ● 通過對信息系統的了解，找到關鍵保護對象 ● 建立公司層面信息安全管理架構

導言：
案例分享：21世紀初的好案例與壞案例
互動引導：壞在哪里？VS好在哪里？
第一講：信息資產保護
一、信息安全管理關鍵要素
1. 角色與職責
1）信息安全委員會
2）信息安全負責人
3）業(yè)務負責人
4）用戶
5）審計師
小組模擬：究竟誰管誰？
2. 信息資產分類
1）系統硬件
2）軟件
3）數據
4）管理機制
教練輔導：找出最重要的部分
3. 系統訪問
1）訪問與暴露
2）IT環(huán)境
3）身份識別
4）授權
故事分享：技術安全負責人
4. 外部團體
1）客戶
2）供應商
3）監(jiān)管機構
二、網絡基礎設施
1. 局域網
2. 互聯網
3. 無線安全
案例分享：駭客帝國
三、信息安全事件的兩大來源
1. 外部環(huán)境
1）電
2）水
3）火
4）人
5）其他
情境模擬：災備演習
2. 客觀因素
1）違反規(guī)定
2）犯罪
3）預防

第二講：系統運營維護
一、系統硬件運行
1. 系統架構
2. 維護程序
3. 監(jiān)控
4. 容量管理
二、軟件機構
1. 操作系統
2. 訪問軟件
3. 通訊系統
4. 數據系統
5. 實用軟件
三、網絡運營
1. 網絡架構
2. 網絡類型
3. 網絡服務
4. 網絡協議
四、災難恢復
1. RPO/RTO
2. 恢復策略
3. 職責分配
案例分享：汶川/玉樹地震

第三講：系統開發(fā)
一、項目管理
1. 一般項目過程
2. 項目目標
3. 項目團隊與個人
4. 項目溝通與文化
二、系統開發(fā)的四大方法
1. 敏捷法
2. 瀑布法
3. 螺旋法
4. 原型法
三、過程改造
1. 流程再造
2. 能力成熟度
四、系統測試
1. 用戶操作測試
2. 數據正確性測試
3. 數據完整性測試
4. 測試程序審計
案例討論：王者榮耀

第四將：管理與治理
一、治理委員會
1. 何為治理
2. 委員會機制
1）成員構成
2）決策機制
3）委員會責任人
情境分析：國內大型IT公司比較
二、平衡記分卡
1. 原理
2. 三個層次
1）使命
2）戰(zhàn)略
3）措施
案例分享：微軟
3. 四個方面
1）商業(yè)
2）用戶
3）運營
4）展望
三、信息安全戰(zhàn)略
1. CIA——情報局
1）機密性
2）完整性
3）可用性
2. 策劃目標
1）績效衡量
2）資源管理
3）流程整合
小組討論：最佳信息安全戰(zhàn)略

第五講：成為高手的功課——課程總結
1. 重點回顧
2. 課后任務
3. 結束語 

信息安全及風險管理專家
香港大學工商管理碩士
上海財經大學金融學專業(yè)/同濟大學電氣工程專業(yè)
美國PMI認證項目管理專業(yè)PMP®（2004年）
英國IPMA注冊專業(yè)培訓師
國家認證中級電氣工程師
信息系統審計（CISA）培訓師
信息系統安全管理（CISSP）培訓師
曾任：上海建筑裝飾工程集團 電氣工程師
曾任：中國高科集團（股票代碼600730） 項目運營部工程師
曾任：某頂級外資銀行（世界500強） 高級項目經理
曾任：某頂級德資（媒體和服務）集團（世界500強） 高級項目總監(jiān)
擅長領域：項目管理、項目談判、項目流程、工程項目、信息安全風險管理……

江燊老師擁有4年政府部門項目運營經驗、8年世界500強企業(yè)管理經驗，超過10年的項目管理咨詢培訓服務經驗；擅長歸納提煉國際項目知識體系中實踐元素，融入現實項目管理服務中，真正做到“理論中學管理，實踐中出真理”的學習方式。
同時老師在企業(yè)信息安全風險管理也頗有造詣，處理了近上百件企業(yè)信息風險項目事件，其中曾為寶尊電商提供信息安全咨詢服務，大幅度提高寶尊信息安全管理水平，并輔導咨詢企業(yè)通過了美國紐交所IPO要求，并于2015年5月成功上市納斯達克，老師堅持不斷追蹤行業(yè)發(fā)展態(tài)勢，應對前沿威脅，持續(xù)梳理更新持續(xù)有效綜合治理方案。

實戰(zhàn)經驗：
中國高科集團丨項目運營部工程師：曾與團隊一同進行上海浦東金橋開發(fā)區(qū)工業(yè)廠房改造項目，包括貝爾-阿爾卡特中國（世界500強兼央企）提供倉儲服務升級及其它配套服務升級，為21世紀初的中國程控交換系統建設和上海浦東金橋地區(qū)的經濟發(fā)展提升作出了重要的貢獻，為所屬公司產生經濟效益的由120多萬增至近400萬。
某頂級外資銀行（世界500強）丨高級項目經理：于2000年間，與團隊共同開展“中國區(qū)信用卡發(fā)卡籌備項目”，此項目信用卡發(fā)卡規(guī)模超過5000萬美金，參與項目人數涉及超過1000人，建立成了當時國內最大外資獨立清算與發(fā)卡一體的系統及團隊。
某頂級德資（媒體和服務）集團（世界500強）丨高級項目總監(jiān)：老師曾參與集團跨國并購項目審核，成功建設大型技術服務中心2個，并新增工作服務人員2000名，為中國區(qū)業(yè)務能力擴張?zhí)峁┯辛χС?，隨后又帶領團隊策劃、投標并收獲多個世界級服務項目標的，如淘寶中國、美國運通、美國西北航空、法國ibis、中國國際航空等項目，為企業(yè)提升了近20%的利潤率。

部分授課案例：
▲曾為帕柯（中國）講授《項目管理高效實戰(zhàn)課程》，通過互動引導的方式，激勵學員積極有效地學習工作中尚未周全考量的技能短板，并通過課程的積極引導，提出了十余條項目流程改善建議，為超過50%的項目骨干人員確定自己的職能定位和個人發(fā)展方向，從而幫助企業(yè)的項目管理貨幣價值規(guī)模擴大5倍以上。
▲曾為美人信息（美顏相機開發(fā)團隊）講授《項目管理必修課》，經歷3天的課程輔導，幫助學員們認識項目管理的重要性，并找到自己和團隊共同進步的潛力和方向，并為其中的5位公司高管和超10位項目中層管理者開拓了更高遠的項目管理進取空間，為企業(yè)打造駕馭3億人民幣等值項目的項目管理理念。
▲曾為三金玻璃機械（中國玻璃機械制造獨角獸）講授《工程項目管理》，幫助學員樹立積極向上的項目管理精神，并為核心項目管理人員和高管團隊們打造具有國際視野的項目管理文化，讓企業(yè)從產品市場霸主向管理市場霸主提升，幫助實現市場占有率超過65%。
▲曾為寶尊電商提供信息安全咨詢服務，大幅度提高寶尊信息安全管理水平，并輔導咨詢企業(yè)通過了美國紐交所IPO要求，并于2015年5月成功上市納斯達克。
▲曾為銀聯商務提供信息安全咨詢及培訓服務，幫助其90%的企業(yè)員工順利獲得CISA證書（信息安全領域世界權威專業(yè)認證），并幫助企業(yè)獲得ISO認證，為企業(yè)提高15%的風險防范水平。

主講課程：
《項目溝通技巧》
《項目領導力和團隊管理》
《突破產品項目困境—產品設計策劃和研發(fā)人員技能提升》
《工程項目導航—工程項目經理人的經營手冊》
《項目流程管理—職業(yè)項目經理人的必修課》
《項目風險管理—職業(yè)項目經理人的必修課II》
《項目談判技巧—職業(yè)項目經理人的必修課III》
《信息安全管理—暢游移動互聯海洋的護衛(wèi)艦》

部分學員評價：
江老師的授課十分吸引我，不僅聽著十分有趣，而且經常引發(fā)我的思考，有時涉及的問題需要帶回家細細琢磨，江老師是一位我十分欣賞且信任的老師。
——微軟高級工程師 袁靖
聽了江老師的項目管理課程，讓我重新有了對項目管理新的了解和認識，老師課堂上演練、互動特別強，一點都不枯燥；真希望江老師以后多來給我們上課和輔導，對我們這群學員來說太受用了！
——嘉彰裝飾總經理 付景斌
江老師的課程給我一種積極向上的感覺，但是授課風格娓娓道來，沒有壓迫感；可能是因為江老師的跨學科背景，他課程既給我很強的親和感，又有很好的邏輯性，這是我喜歡的老師。
——百事（中國）人力資源總監(jiān) Keera
以前老以為信息安全一點都不重要，可上了江老師的信息安全課程，才知道無論個人還是公司信息安全都是最為要命的，謝謝江老師的授課，讓我們更加深刻意識到了信息安全對于公司的重要性有多大！
——IBM高級工程師 Ivan Wang
謝謝江老師給我們上了一節(jié)信息安全風險防范課程，讓我們明白了企業(yè)不單單只是看利潤，業(yè)績，還有信息安全也是首要的，好的信息安全更能為企業(yè)帶來更好的規(guī)劃發(fā)展，江老師的課程真的太精彩了！
———Capgemini信息安全經理 Andrew Cai