电信运营商工信部定级备案制度解析

一．工信部定级备案制度
（一）网络安全监管形势
（二）电信行业网络安全监管部门
（三）为什么定级备案？
（四）监管方式
（五）合规责任
二．通信网络单元定级备案工作步骤
（一）通信网络单元的划分和级别、定级的备案
1.定级原则
2.如何定级
3.定级及安全防护参考标准
4.如何备案
（二）“通信网络安全防护管理系统”使用说明
1.登录系统
2.用户注册
3.备案单位信息填写
4.定级备案信息填写
5.找回密码
6.注意事项
三．符合性评测和风险评估工作步骤
（一）符合性评测
（二）安全风险评估
（三）其它监管要求
（四）网络安全防护三同步要求
1.三同步：同规划、同建设、同运行
2.对象
3.基本原则
4.实施流程
5.评审验收要求
四．工信部通信网络安全防护定级备案和网络安全等级保护备案的异同 

专业认证
1.注册信息系统审计师（CISA，Certified Information System Auditor），2002年，ISACA
2.注册内部审计师（CIA，Certified Internal Auditor），2003年，IIA
3.注册控制自我评估师（CCSA, Certification in Control Self-Assessment），2003年，IIA
4.注册业务持续性专家（CBCP，Certified Business Continuity Professional），2011年，DRII
5.网络安全认证（Security+），2011年，CompTIA
6.ISO22301业务连续性管理体系主任执行师（ISO 22301 BCMS Lead Implementer），2013年，PECB
7.ISO27001信息安全管理体系主任审计师（ISO/IEC 27001 ISMS Lead Auditor），2013年，PECB

社会职务
中国信息安全测评中心CISP信息安全培训专家库专家，注册信息安全培训讲师（CISI，Certified information security Instructor）。
中国银行业协会东方银行业高级管理人员研修院商业银行业务连续性管理专家讲师。
中国计算机用户协会信息科技审计分会业务连续性管理专家库专家，外包服务专家库专家，信息科技审计专家库专家，金融数据治理专家库专家，专家讲师，业务连续性管理专家讲师，信息科技风险审计专家讲师，信息科技外包风险管理专家讲师。
中治研（北京）国际信息技术研究院高级研究员，中治智库专家库专家，专家讲师，《中国IT治理.价值丛书》编委会委员（出版《银行3.0》、《IT审计—管理信息资产（第二版）》等多部著作），参与翻译、审核《银行业信息化丛书》、《网络空间治理丛书》等多部著作。
中国通信企业协会网络安全人员能力认证讲师。
云安全联盟CSA授权讲师，课程包括：CCSMP（国际注册云安全管理认证专家）、CCSSP（国际注册云安全系统认证专家）。
国际灾难恢复（中国）协会（DRI China）技术委员会（DRICTC）委员，专业讲师资质认证（TCBC），课程包括：注册业务持续性专家（CBCP）。
职业评价和认证委员会Professional Evaluation and Certification Board（PECB）专业讲师资质认证（PECB CERTIFIED TRAINER），课程包括：ISO 27001 Foundation，ISO27001 Lead Auditor和ISO27001 Lead Implementer；ISO 22301 Foundation，ISO22301 Lead Auditor和ISO22301 Lead Implementer。
美国培训认证协会（AACTP）国际认证培训师（ICT，International Certificated Trainer）。
中国通信工业协会信息安全分会专家库专家。
中国电力企业联合会科技开发服务中心/中国电力技术市场协会专家库专家。
中国国际航空公司信息管理部专家库专家。

马庆同时是一位专业讲师，为电信、金融、政府和公用事业、企业以及行业协会等提供下列领域培训服务：
1. 信息化规划、绩效评价、运营管理；
2. 内部控制，内部审计，风险评估和风险管理，控制/风险自我评估（CSA），COSO，Sarbanes & Oxley Act；
3. 信息系统审计和控制，CISA认证，CISM认证，CRISC认证，CGEIT认证，COBIT5/COBIT2019认证；
4. 金融行业、电信运营商、企业级网络性能管理，信息安全管理，网络安全等级保护/关键信息基础设施安全保护，CISP认证，CISSP认证，CCSP认证，云安全CSA认证，ISO27001LA认证；
5. 业务连续性（BCP），灾难恢复（DRP），CBCP认证，ISO 22301 Foundation，ISO22031LA和ISO22301LI认证。

行业经验
马庆在信息系统审计和信息安全管理领域拥有29年的实施、咨询经验，在技术管理方面具有丰富知识和经验，通晓电信运营商、金融、能源行业信息系统软件、硬件、开发、运营、维护、管理和安全，熟悉业务运营管理的核心，能够利用信息系统审计技术，对信息系统的安全性、稳定性和有效性进行审计、检查、评价和改造。

专业著作
在国家会计学院《中国会计视野》，《中国计算机用户》，《计算机产品与流通》等发表多篇信息系统审计实践文章；在《计算机世界》，《中国计算机报》，《互联网周刊》，《每周电脑报》，《信息安全》等发表多篇信息系统安全，商务智能文章，中国最早最大的信息系统审计论坛（www.itpub.net的“信息安全与审计”）的资深斑竹“cisamaqing”。

石油石化领域培训案例：

1.中国石油化工集团公司ISO27001信息安全管理体系培训
时间：2014年7月2日，地点：重庆市，参加人员：参加中国石油化工集团公司信息安全专题会议的集团总部及下属单位信息安全管理人员91人。

其它能源领域培训案例：

1.大唐集团2015年信息安全岗位资格认定管理培训
时间：2015年8月13日，地点：北京市大唐集团干部培训学院，参加人员：大唐集团总部及下属单位信息安全管理人员。

2.南方电网云南电网CISA认证培训
时间：2015年6月1日—5日，地点：云南省昆明市春城路云南电网耀龙培训中心，参加人员：南方电网云南电网及下属地市供电局50人。

3.大唐集团2015年信息安全岗位资格认定管理培训
时间：2015年5月21日，地点：北京市大唐集团干部培训学院，参加人员：大唐集团总部及下属单位信息安全管理人员。

4.大唐集团2015年信息安全岗位资格认定管理培训
时间：2015年3月26日，地点：北京市大唐集团干部培训学院，参加人员：大唐集团总部及下属单位信息安全管理人员。

5.南方电网云南电网CISA认证培训
时间：2014年10月16日—20日，地点：云南省昆明市经济开发区云大西路云电科技园信息中心，参加人员：南方电网云南电网及下属地市供电局50人。

6.大唐集团2014年信息安全岗位资格认定管理培训
时间：2014年7月10日，地点：浙江省绍兴市，参加人员：大唐集团总部及下属单位信息安全管理人员

7.电力企业网络与信息系统突发事件处置应急响应实践研讨班
时间：2011年5月18日，地点：湖北省武汉市紫阳湖宾馆，参加人员：国家电网、南方电网和发电企业。

8.电力行业信息安全管理体系（ISO27001）和IT服务管理体系（ISO20000）培训
时间：2008年6月，地点：杭州市，参加人员：国家电网、南方电网和发电企业。

9.电力行业信息安全管理体系（ISO27001）和IT服务管理体系（ISO20000）培训
时间：2008年4月，地点：北京市，参加人员：国家电网、南方电网和发电企业。

10.电力行业信息安全管理培训
时间：2007年11月，地点：北京市，参加人员：国家电网、南方电网和发电企业技术人员。

11.国华电力有限公司信息安全管理培训
时间：2007年10月，地点：北京市，参加人员：国华电力有限公司技术人员。 

• 大数据电信运营商传输网络技术、组网和运维

   

  一、通信产业发展背景和趋势1、全球互联网流量现状和趋势2、全球无线接入流量变化趋势3、全球消费者网络视频变化趋势二、中国移动全业务布局和实现1、电信运营商全业务格局2、全业务运营的概念和特点3、中国移动全业务运营现状4、全业务竞争下客户的典型需求5、中国移动全业务布局6、全业务基础通信类—语音业务 ..

  ￥   元/ 天

  人气：1285  

  

• 人工智能智能语音技术的深度解析

   

  一．语音识别的定义和概要简述a)语音识别的发展简史i.1950年—贝尔实验室首次实现Audrey英文数字识别系统ii.1970年--美国国防部研究所（DARPA）赞助了五年期限的语音理解研究项目，推动了语音识别的一次大发展iii.1980年--隐马尔科夫模型（ HMM ）、N-gram语言模型iv.1990年&mdas..

  ￥   元/ 天

  人气：1307  

  

• 电信运营商的流量经营策略与方法

   

  1 电信运营商面临的市场环境与挑战1.1 市场形势与客户需求的变化1.1.1 年轻人的信息消费特征1.1.2 通信品牌的作用和影响1.1.3 智能终端与功能手机的差别案例分析：天翼@、会说话的汤姆1.2 信息时代通信的基本特征1.2.1 用为主和玩为主1.2.2 从电脑到手机1.2.3 沟通的宽度与深度案例分析..

  ￥   元/ 天

  人气：6084  

  

• 电信运营商的流量经营落地执行

   

  1 电信运营商面临的市场环境与挑战1.1 市场形势与客户需求的变化1.1.1 年轻人的信息消费特征1.1.2 通信品牌的作用和影响1.1.3 智能终端与功能手机的差别案例分析：动感地带、天翼@到飞YOUNG、会说话的汤姆1.2 信息时代通信的基本特征1.2.1 用为主和玩为主1.2.2 从电脑到手机1.2.3 沟通..

  ￥   元/ 天

  人气：3024  

  

• 客户经理综合营销技能提升(电信运营商)

   

  正确认识商业客户经理在公司的价值定位 公司的期望 竞争的需要 个人的发展商业客户经理必备的心理素质与商业礼仪 应有的基本素质 健康的工作心态 良好的工作习惯 了解自己的优劣势 个人形象包装 接触客户的应有礼仪 必备的专业化销售礼仪商业客户经理必备的了解客户的能力 电信市场的细分与目标市场定位 ..

  ￥   元/ 天

  人气：2211  

  

• 高效能电信运营商通信顾问强化训练营

   

  开课前一晚(19:00---22:00) 破冰，团队训练； 学习6-3-5训练法在团队中的运用； 讲师与学员重点沟通此次课程的目的与意义； 提炼大客户经理的服务营销技能需求；第一天上午(09:00---12:00) 正确认识服务营销在企业中的作用； 电信市场的特点与服务营销； 大客户服务的价值链组成； 提高大客户服..

  ￥   元/ 天

  人气：3313