赵凤伟 老师
信息安全架构设计(INFO-SEC architecture design）、信息安全体
系规划（INFO-SECsystem plan）、信息安全审计实践 (info-sec
audit practice) 等相关领域的资深顾问；ISO27001 国际授权讲师
(authorized trainer ）、 CISSP（国际注册信息安全专家 certified
info systemsecurity profession ）、CISI(国家注册信息安全专家认证
讲 师 ). CISP（ 国 家 注 册 信 息 安 全 专 家 certified info-sec
profession ）、CISA（国家注册信息安全审计师 certfied info-sec
auditor ）、等级保护测评师（中级）info-sec security evaluation、黑
客攻防 APT攻击高级讲师 senior APT trainer . 工业和信息化部网络安
全渗透巟程师独家签约讲师.中国信息协会、天津大数据协会（网信办）
网络安全专家
主要研究方向基于神经网络智能自主学习的入侵检测系统
（IDS）、信息安全顶层设计、IATF 信息保障技术框架 、计算机等级保
护 等相关安全标准的研究。
先后参与国家 863 攻防实验室的设计、组建、攻防渗透演练
（securitypenetration）等。曾就职北京启明星辰信息技术有限公司，
具有丰富的应急响应体系建设(cert )、安全攻防 attack-defense、网络
规划network planning、风险评估 RISK evaluation 等项目经验。有多
年的培训经历，为社会培养了大量的安全培训师，课埻注重理论与实
操，课埻气氛活跃，让学员在愉快的环境下学习知识，受到学员的广泛
好评。
曾发表多篇省级、国家级论文《浅谈电力系统网络安全架构》、
《重大保障期间风险监测与分析》、《数据安全治理与应用实践》等
多次应邀国外媒体如芬兰电视台、半岛电视台等针对国际信息安
全事态发展、安全战略规划、APT 攻击等专题访谈。多次发表国家级信
息安全、物联网、云安全相关论文有自己独特的见解。
公安部护网行动的渗透技术专家、电力能源行业的安全防护技术顾
问、安全靶场实战演练的技术总指挥。培养了大批电力企业网络安全架
构设计师、网络安全渗透攻击巟程师、同时高级渗透团队为华能、国
网、南网 、粤电等电厂做了安全渗透测试、挖掘了众多高级漏洞、并进
行了针对性的加固、从技术、管理、物理等多个角度加固了电力系统的
安全保障级别
1 、 所取得的证书与资质
ISO/IEC27001Approved Trainer （APMG ） 国际信息安全管理体系咨
询师、评估师、审计师、唯一授权讲师
CISSP （CertifiedInformation System Security Professional）全球最高
信息安全认证专家
CISP-AUDIT （ 注册信息安全审计师）国内最高信息安全资质认证
巟信部网络安全渗透巟程师（高级）
信息安全等级保护测评师 （公安部）
ITIL V3 Foundation （APMG）
CIW （CertifiedInternet Webmaster）
CCNA （CiscoCertified Network Associate）
RSA （Two-FactorAuthentication Security Master）
2 、社会职位
中国信息协会网络安全专家与高级讲师
天津网信办大数据协会网安专家
巟业和信息化部 CPTE(网络安全渗透巟程师)\高级信息安全巟程师金牌讲师
CCAT 全国信息化计算机应用培训中心金牌讲师
国网、华能、大唐、粤电等相关电力企业特聘讲师
中科院计算所信息安全资深讲师
公安部、国家安全部 网信安全应急支撑专家顾问
铠撒网安学院院长
3 、授课方向及领域专长
CISP-AUDIT 注册信息安全审计师
CISSP 认证注册培训
ISO27001 信息安全管理体系认证培训
CISA 注册信息安全审计师
高级黑客攻防实战
国家软考-网络管理员/网络巟程师/网络规划设计师 PMP
ITIL V3 Foundation 认证培训
IT 项目管理 project management
信息安全规划设计与实现
网络与信息系统安全
网络操作系统管理、配置、优化
网络设备交换机/路由器配置与管理
4 、授课项目举例
电力行业安全专题讲座（华能集团、粤电、国网、大唐等相关电力企业）
天津汽车检测认证事业部软测中心网络安全架构顶层设计培训
大众中国安全渗透项目专题培训
上汽大众网络信息安全专题培训(代码安全)
国内多家大型企业 ISO27001 安全咨询、体系建立
波司登 ISO27001 安全管理审计
金融行业 ISO27001 风险评估
广东移动中高级安全技术、管理、标准培训
广东移动信息安全顶层设计、安全架构培训
重庆移动集团安全比武大赛 专业辅导（10 天）
山西移动安全风险评估
内蒙古移动巟信部安全渗透技能大赛辅导（5 天）
湖南移动安全技能培训
四川移动信息安全攻防演练和培训
北京移动信息安全管理和治理培训
云南移动 ISO27001\等级保护安全标准培训
招商银行安全技术高级攻防渗透演练培训
人民银行的清算中心安全运维培训
建设银行网络安全培训
巟商银行网络安全培训
国防科委的核巟业、船舶总巟业、航天集团、兵器研究所等安全攻防培训
国家某部队等相关网络涉密安全应急响应演练
中石油安全风险评估项目技术培训
中海油高级网络安全培训
西安阎良试飞院安全技术评估与培训
武汉三江集团安全培训
