赵凤伟老师简介

信息安全架构设计(INFO-SEC architecture design）、信息安全体系规划（INFO-SEC system plan）、信息安全审计实践 (info-sec audit practice)等相关领域的资深顾问；ISO27001国际授权讲师(authorized trainer）、 CISSP（国际注册信息安全专家 certified info system security profession）、CISI(国家注册信息安全专家认证讲师). CISP（国家注册信息安全专家 certified info-sec profession）、CISA（国家注册信息安全审计师 certfied info-sec auditor）、等级保护测评师（中级）info-sec security evaluation、黑客攻防APT攻击高级讲师 senior APT trainer . 工业和信息化部网络安全渗透工程师独家签约讲师.中国信息协会、天津大数据协会（网信办）网络安全专家

        主要研究方向基于神经网络智能自主学习的入侵检测系统（IDS）、信息安全顶层设计、IATF信息保障技术框架 、计算机等级保护 等相关安全标准的研究。

      先后参与国家863攻防实验室的设计、组建、攻防渗透演练（security penetration）等。曾就职北京启明星辰信息技术有限公司，具有丰富的应急响应体系建设(cert )、安全攻防attack-defense、网络规划network planning、风险评估RISK evaluation等项目经验。有多年的培训经历，为社会培养了大量的安全培训师，课堂注重理论与实操，课堂气氛活跃，让学员在愉快的环境下学习知识，受到学员的广泛好评。

     曾发表多篇省级、国家级论文《浅谈电力系统网络安全架构》、《重大保障期间风险监测与分析》、《数据安全治理与应用实践》等

      多次应邀国外媒体如芬兰电视台、半岛电视台等针对国际信息安全事态发展、安全战略规划、APT攻击等专题访谈。多次发表国家级信息安全、物联网、云安全相关论文有自己独特的见解。

     公安部护网行动的渗透技术专家、电力能源行业的安全防护技术顾问、安全靶场实战演练的技术总指挥。培养了大批电力企业网络安全架构设计师、网络安全渗透攻击工程师、同时高级渗透团队为华能、国网、南网 、粤电等电厂做了安全渗透测试、挖掘了众多高级漏洞、并进行了针对性的加固、从技术、管理、物理等多个角度加固了电力系统的安全保障级别

1、 所取得的证书与资质

 ISO/IEC27001 Approved Trainer （APMG ）国际信息安全管理体系咨询师、评估师、审计师、唯一授权讲师

 CISSP（Certified Information System Security Professional）全球最高信息安全认证专家

 CISP-AUDIT（注册信息安全审计师）国内最高信息安全资质认证

 工信部网络安全渗透工程师（高级）

 信息安全等级保护测评师（公安部）

 ITIL V3 Foundation（APMG ）

 CIW（Certified Internet Webmaster）

 CCNA（Cisco Certified Network Associate）

 RSA（Two-Factor Authentication Security Master）

2、社会职位

 公安部网络安全工程师认证培训授权讲师

 中国信息协会网络安全专家与高级讲师

 天津网信办大数据协会网安专家

 工业和信息化部CPTE(网络安全渗透工程师)\高级信息安全工程师金牌讲师

 CCAT 全国信息化计算机应用培训中心金牌讲师

 国网、华能、大唐、粤电等相关电力企业特聘讲师

 中科院计算所信息安全资深讲师

 公安部、国家安全部 网信安全应急支撑专家顾问

 铠撒网安学院院长

3、授课方向及领域专长

 CISP-AUDIT注册信息安全审计师

 CISSP 认证注册培训

 ISO27001 信息安全管理体系认证培训

 CISA注册信息安全审计师

 高级黑客攻防实战

 国家软考-网络管理员/网络工程师/网络规划设计师  PMP

 ITIL V3 Foundation认证培训

 IT项目管理  project management

 信息安全规划设计与实现  

 网络与信息系统安全

 网络操作系统管理、配置、优化

 网络设备交换机/路由器配置与管理

4、授课项目举例

 电力行业安全专题讲座（华能集团、粤电、国网、大唐等相关电力企业）

 天津汽车检测认证事业部软测中心网络安全架构顶层设计培训

 大众中国安全渗透项目专题培训

 上汽大众网络信息安全专题培训(代码安全)

 国内多家大型企业ISO27001安全咨询、体系建立

 波司登ISO27001安全管理审计

 金融行业ISO27001风险评估

 广东移动中高级安全技术、管理、标准培训

 广东移动信息安全顶层设计、安全架构培训

 重庆移动集团安全比武大赛 专业辅导（10天）

 山西移动安全风险评估

 内蒙古移动工信部安全渗透技能大赛辅导（5天）

 湖南移动安全技能培训

 四川移动信息安全攻防演练和培训

 北京移动信息安全管理和治理培训

 云南移动ISO27001\等级保护安全标准培训

 招商银行安全技术高级攻防渗透演练培训

 人民银行的清算中心安全运维培训

 建设银行网络安全培训

 工商银行网络安全培训

 国防科委的核工业、船舶总工业、航天集团、兵器研究所等安全攻防培训

 国家某部队等相关网络涉密安全应急响应演练

 中石油安全风险评估项目技术培训

 中海油高级网络安全培训

 西安阎良试飞院安全技术评估与培训

武汉三江集团安全培训