个人介绍
1.熟悉等级保护2.0全套国家标准,熟练掌握二级、三级系统测评指标判定规则、证据采集方法、风险判定原则;
2.持有网络安全等级保护测评中级证书,拥有3年以上等保测评项目管理经验,独立落地数十家政企二、三级信息系统全流程等保测评项目,熟悉政务、能源、金融、医疗等多行业监管要求;
3.熟悉信息系统定级备案、专家评审、测评实施、整改、复测、监管抽查全流程合规要点,可独立指导客户完成公安网安备案全流程工作;
4.熟练开展网络、主机、数据库、中间件、云平台、应用、物理、安全管理八大维度现场测评,熟悉主流软硬件安全基线核查、漏洞扫描、安全配置审计;
5.可协助完成安全管理制度、运维流程、应急预案、人员权限、第三方运维管理、安全培训、应急演练等管理类测评资料取证;
6.具备等保项目全流程管理能力,统筹项目范围、进度、质量、风险、团队、客户沟通管理等,可独立管控多项目并行实施,具备项目风险预判与问题处置能力;
7.文档撰写能力突出,协助编制测评方案、项目汇报PPT、差距分析报告、安全整改方案、风险评估报告、安全管理体系等合规交付材料;
具备团队管理、新人带教、内部流程优化能力,熟悉第三方测评机构质量管理体系、内审规范、项目归档要求。
工作经历
2023-11-01 -2026-07-01重庆市信息通信咨询设计院有限公司项目经理
1.负责四川、贵州、山西、青海、宁夏等多地政企单位安全测评、风险评估项目实施; 2.统筹项目现场实施,把控整体实施流程、人员分配与项目进度; 3.为政务、金融、能源、医疗行业客户提供定级备案、差距测评、正式测评、整改咨询、复测验收一站式等保合规技术服务。
教育经历
2022-07-03 - 2026-07-01中国石油大学(北京)信息管理与信息系统本科


