理解AI安全政策与监管要求：掌握生成式AI、深度合成、算法治理、内容标识、数据 安全、个人信息保护等重点要求，形成面向企业AI应用的合规判断框架。 ● 识别AI办公高频风险：能够识别员工使用AI写材料、做PPT、整理会议纪要、分析数 据、编写代码、调用插件和上传文件过程中的数据泄露、商业秘密泄露与违规使用风险。 ● 掌握AI应用安全技术要点：理解提示词注入、敏感信息泄露、模型投毒、输出处理不当、 系统提示词泄露、过度代理、供应链风险等典型风险，并掌握对应防护思路。 ● 构建组织级AI安全治理方案：掌握AI应用准入、数据分级授权、使用红线、日志审计、 DLP 联动、模型安全评估、第三方AI工具管理和AI安全运营机制。 ● 提升AI安全宣贯与落地能力：通过案例研讨、风险清单、制度模板和场景化演练，帮助 学员将课程内容转化为本单位可执行的AI办公安全规范和技术建设路线
授课对象：中高层领导人或管理者
建立数据安全合规框架：理解数据安全法、个人信息保护法、网络安全法及常见监管要 求 ● 识别重点数据安全风险：掌握数据生命周期中的高频风险场景和典型危害 ● 掌握数据安全规划方法：能够围绕资产、分类分级、制度、技术和路线图设计建设思路 ● 形成运营落地能力：理解如何通过流程、检查、监测、指标和复盘持续改进数据安全
授课对象：中高层领导人或管理者
● 建立金融数据安全法规框架：理解等级保护、数据安全法、个人信息保护法、银保机构数据安全监管办法、人行业务领域数据安全监管办法、网络数据安全风险评估办法和可信数据空间之间的关系。 ● 看懂监管要求：掌握每项制度主要管什么、金融机构重点关注什么、落到内部后应形成哪些管理动作。 ● 识别重点风险场景：能够判断客户信息处理、支付清算、征信反洗钱、保险理赔、重要数据风险评估、第三方合作、可信数据空间协作中的高频风险。 ● 掌握合规落地方法：围绕定责、建账、定级、授权、留痕、审计、评估、处置等动作形成金融数据安全治理思路。 ● 形成场景化理解能力：通过案例讲解与场景讨论，将法规条文转化为业务部门、科技部门、数据部门、安全部门和合规部门都能理解的管理语言。
授课对象：中高层领导人或管理者
熟知等保2.0与《网络安全法》的合规底线，明确网络运营者安全保护、监测记录、事件处 置三大核心义务，将法规要求转化为系统的定级备案、测评整改与日常运维的岗位责任 ● 识别邮件投毒、U盘植入、水坑攻击、鱼叉攻击等身边常见威胁手段，规避账号共享、链接 误点、陌生附件打开等高风险行为，切实防范社工攻击与终端入侵 ● 掌握密码复杂度设计、补丁自动更新、移动存储规范擦除、邮件加密收发等实操动作，建立 个人信息防护、办公环境管控与终端安全扫描三位一体的日常操作规范 ● 理解“三同步”建设原则与网络安全滑动标尺模型，建立基于威胁驱动的防御思路，掌握云 端威胁情报、平台分析预警、低位传统防护的高中低位协同分析能力
授课对象：中高层领导人或管理者
建立架构思维框架，理解架构、框架、模型、方法、技术的层级关系，掌握企业架构 EA 与安全架构的衔接逻辑，摆脱“买产品、补短板”的碎片化建设方式 ● 熟悉现状调研流程与标准化工具使用，完成信息化环境摸底与安全现状梳理，输出现状 架构视图与目录，为后续架构设计奠定数据基础 ● 掌握安全技术总体目标架构设计方法，借助参考目录完成安全技术模块选型与部署规划， 输出目标架构视图，指导后续采购与建设方向 ● 理解详细目标架构设计的关键环节，包括安全域划分、纵深防御场景设计及系统集成关 系设计，输出安全域目录与集成视图等交付物 ● 了解十大战略与五大能力的建设逻辑与落地经验，通过课堂实操完成本单位现状部署视 图绘制，形成可复用的设计流程与模板
授课对象：中高层领导人或管理者
理解应用安全生命周期与DevSecOps框架，掌握云原生架构下的开发流程变化，认识开 源软件风险并建立开源治理的基本方法，将安全要求前置到研发过程 ● 掌握开发过程安全管控要点，包括安全漏洞识别、安全提测要求、测试流程设计、CVSS 漏洞定级标准以及分级修复时间要求，形成可执行的开发安全规范 ● 了解产品架构安全的核心方法，包括安全左移理念、系统三层架构（基础设施、平台、 应用）的安全问题识别，以及安全评审红线的实践案例与检查要点 ● 掌握DAST动态测试与SAST静态测试等常见漏洞扫描工具的原理、使用方法和结果分析， 能够根据扫描报告准确判断漏洞风险等级并指导开发团队完成修复 ● 了解运行阶段安全运营与常态化监测机制，掌握攻防演练防守方工作要求，能够制定应 急响应预案并推动应急闭环，形成监测、处置、复盘、改进的持续运营能力
授课对象：中高层领导人或管理者
通过本课程的学习，学员能够建立民航网络与数据安全合规的整体认知，理解三部法律、两部条例、事件报告办法与民航规章标准之间的分工，掌握旅客个人信息的合法性基础、单独同意、角色判断与证据链，掌握事件分级门槛、1小时2小时4小时报告时限和责任认定逻辑，从"知道有这些法规"变成"知道哪些动作违法、哪些动作合规、哪些材料能证明尽职"。
授课对象：中高层领导人或管理者
通过本课程的学习，学员能够建立对《个人信息保护法》的整体认知，理解适用范围、七类合法性基础、单独同意、敏感个人信息、保存期限和跨境提供等核心规则，清楚企业作为处理者应承担的义务与违法可能面临的责任后果，从"知道有这部法"变成"知道哪些动作违法、哪些动作合规"。 同时，学员能够从典型数据安全事件中看清风险的真实来源，掌握终端与账号、邮件与钓鱼识别、移动介质、文件与社交等日常场景的基本防护动作，形成个人层面的安全习惯；并结合财务、人事、运营三大岗位场景，识别本岗位高频风险点，明确对应的合规要求与操作红线。
授课对象：中高层领导人或管理者
AI与网络信息安全实战专家
擅长领域：云计算、大数据、数据安全运营、安全制度设计、企业架构设计、等保测评等
