银行-全员数据安全合规与风险防控实战

珀菲特顾问 | 孙灵平老师

更多课程

讲师简介 / About the Program Leader

孙灵平老师

——网络安全防护专家

• 曾任：中国电信甘肃公司（西北头部通信运营商）网络安全一级专家

• 受聘：中共甘肃省委网信办 网络空间安全和信息化特聘专家

• 受聘：河北省科技厅 技术专家库在册专家

• 中国电信甘肃公司 政企战新业务安全产品营销培训专家

• 互联网技术高级通信工程师、通信灾备运维师

• 华 为路由技术认证、IP网络中级认证、开源技术能力认证

• CISDR信息安全与灾难恢复专家级

• 兰州大学（985高校）硕士

行业荣誉成就：

1.西北五省企业内训师大赛优秀选手，主讲《DDOS网络攻防实战》精品课程，授课表现力与专业宣讲能力突出

授课风格

实战为王，落地性强：依托17年运营商网络安全防护、政企安全产品营销及项目落地全流程实战经验，课程摒弃纯理论讲解。分享的技术方法、解决方案、运营思路均可直接应用于安全测评、合规整改、纵深防御体系搭建等实际工作，学完即可落地执行。

因材施教，分层讲解：针对管理层、技术运维岗、产品运营岗、营销岗等不同人群定制内容深浅与讲解维度。把APT攻击、DDOS 防御、态势感知、产品架构等专业知识通俗拆解，兼顾合规宣贯、技能实操、成果转化、市场应用等多元学习需求，确保各岗位学员都能有收获。

场景沉浸式互动，学练结合：课堂融入安全形势、风险会诊、应急演练、方案研讨、商务沟通演练等实战环节，还原一线工作场景。现场结合企业现状剖析安全短板，同步梳理技术转化、产品落地的实操路径，实现课堂学习与岗位工作无缝衔接。

紧贴政策趋势，直击核心需求：深耕网络安全行业多年，精准把握国家法规、行业监管、等保新规、护网检查等硬性要求，同步跟进AI安全、反诈防护、安全能力产品化等前沿趋势。课程内容精准匹配各单位真实痛点，长期保持高授课满意度。

案例鲜活，通俗易懂：汇集大量亲历的安全事件处置、重大项目保障、市场攻坚实战案例，结合国内外行业安全态势深度解读。案例取材真实、讲解生动，降低理解门槛，学员吸收效率更高。

2.获评中国电信网络安全“探雷”专项工作先进个人，行业权威正式文件表彰

3.荣获中国通信企业协会网络安全优秀工作者、巾帼标兵行业重磅荣誉

4.获评甘肃电信十三五期间先进工作者，获评企业骨干优秀人才

5.主导研发《电信APP态势感知与移动端安全防护系统》，斩获省级NOCQC二等奖、中国电信集团优秀创新案例奖

个人简介

孙灵平老师拥有30余年运营商行业工作经验，其中18年为网络安全防护及政企条线安全产品营销工作。专注全网安全防护体系建设、安全管理平台自营自建、重大活动网络安全应急保障、护网监测与研判、企业等保合规建设、网络安全防护能力市场输出，安全防护产品打造与市场化落地；聚焦网络安全咨询、网络安全专项培训与安全防护成果赋能输出。多年深耕政务、医疗、教育、金融、能源等行业安全赋能，常年开展多领域网络安全合规、攻防实操、安全体系建设专题培训。

累计主导落地省级数十项重点安全工程项目，带队实现年度安全产品营收4000万元；完成政企行业客户网络安全防护培训100场，培训总人数10000人。斩获多项国家及央企网络安全奖项，曾在西北五省内训师大赛斩获优秀奖。课程依托一线真实项目案例打磨，理论结合实战，内容生动务实，收获各行业客户广泛好评。先后圆满完成敦煌文博会、兰州疫情核酸检测平台等多项重大项目网络安全保障任务，同时将大量一线运维、应急保障、攻防研判经验转化为标准化安全产品、解决方案与服务体系，具备从技术研发、产品打磨到市场推广、项目交付的全流程产品化实战经验。

实战经验

1、省级通信运营商网络安全防护体系建设——甘肃电信安全防护体系建设，该防护体系在实战中得到检验，17年来未发生重大风络安全事件，在国网护网中，该企业的网络和信息系统零失守，2025年HW活动中，取得全集团排名第三的好成绩。

安全合规体系搭建。完成全量网络和信息系统的等保定级，构建常态化安全运维规范。统筹甘肃电信全量业务系统工信部网络安全定级备案等级保护工作，牵头编制企业网络安全管理制度与标准化安全运维作业计划。形成《网络安全全生命周期管理办法》《新建项目网络安全验收管理办法》等制度。SOC 安全运营中心落地后，主导工信部僵尸木马、移动恶意程序监测平台建设运维；连续多年负责全省护网 HW 行动、工信部远程检查漏洞排查、重大活动网络安全保障及 DDOS 应急演练，建成成熟完备的省级运营商全网安全防护体系，历经多轮实战攻防检验。

企业防护手段建设。陆续落地 APT 攻击检测、内网实体行为分析、IT 边界防护、IP 反诈、攻击溯源、网络安全实战指挥平台、SOC安全管理及安全资产管理等八大省级重点安全建设项目，完善企业生产网络、互联网暴露面、政企专网、政务网出口等多场景安全监测与研判能力，实现安全告警闭环、全网资产精细化管控、网络攻击精准溯源。依托上述自研平台与技术能力，逐步把零散的运维经验、攻防能力、监测模型梳理为标准化模块，为企业网络安全防护工作奠定核心技术底座。

2、维护能力产品化，将后端合规建设安全防护中产生的能力，结合市场，赋能企业市场前端，输出新的产品，并落地公众、政务、医卫等行业。

孙灵平老师是企业内部网络安全能力产品化、运维能力商业化的核心推动者，完成了 “一线技术能力→标准化产品→行业解决方案→市场化销售交付”的完整闭环

撰写《企业安全态势感知解决方案》斩获由公安部、国务院国资委共同指导的中央企业“新基建”网络安全技术大赛和优秀综合解决方案征集活动优秀奖；牵头打造的《互联网诈骗综合预警处置平台》获评工信部反诈专项优秀项目，成果面向全行业推广落地，与市公安局反诈中心合作，挽回人民群众损失700万元。主导研发《安全手护 - 电信 APP 态势感知与终端健康检查产品》，荣获中国电信集团优秀案例。

2023-2024 年调任甘肃电信政企板块，专职负责安全产品运营、方案设计与项目落地，带领团队将自研安全产品推向政务、医保、税务、金融等政企市场，全年实现安全产品营收 4000万元。先后打造《临夏电子政务外网安全大脑》、《平凉医保两定机构终端安全防护》、《临夏税务局互联网出口安全审计》等多个省级标杆项目，形成适配政务、民生、企事业单位的行业模板，实现网络安全防护产品快速复制与规模化落地。同时将敦煌文博会等大型活动保障流程、DDOS 应急处置规范、不良信息封堵流程同步转化为标准化安全服务产品，丰富产品矩阵。

3、重大民生项目安全应急保障 —— 兰州核酸检测系统安全架构专项落地。

2021年兰州疫情暴发关键阶段，受邀牵头兰州市新建核酸检测信息系统安全防护方案编制，落地访问权限管控、源地址准入限制、全网流量探针部署等多个重要安全策略，全方位规避数据泄露、恶意入侵、系统瘫痪风险，保障全市核酸检测大数据平台安全平稳上线，支撑全城全员核酸检测工作有序开展。该项目形成的民生类大数据平台安全防护方案，也同步纳入政企安全产品解决方案库。

4、国 家 级会展重大安保保障 —— 敦煌文博会网络安全专项演练与驻场防护

2018 年负责敦煌文博会网络安全保障工作，期间开展两项实战演练：完成IDC模拟 DDOS攻击、城域网靶站流量监控与攻击处置；针对子公司网站，开展网页篡改、不良信息网站一键封停与站点恢复解封实操，两项演练均顺利达成目标。期间开展为期5天现场驻场保障，梳理37个重点保障对象，涵盖10个重点网站、9家酒店宽带线路，依托流量监控系统实行7×24小时值守，保障期间无异常流量与网络攻击。期间依规对涉赌仿冒酒泉热线的违规网站完成网络封堵。本次保障不仅检验了省级网络安全防护能力，也将实战流程、值守规范、应急策略转化为标准化服务模型，进一步丰富安全产品与服务体系，加速安全能力产品化发展。

培训经验

1、运营商内部赋能培训——14个专题、成熟案例6个、授课400小时

孙灵平老师在任职甘肃电信网络安全运营中心安全防护专家时，针对全省十四个分公司内部运维条线220名员工，开展网络安全验收、网络安全维护作业计划、定级备案等级保护、4A系统使用、个人信息安全保护、HW工作要求等工作开展各类培训。共计开发10门课程，总授课时长达100小时。

孙灵平老师在任职甘肃电信政企战新业务团队营销支撑专家时，针对全省十四个分公司政企客户经理共计900名员工，就中国电信及甘肃电信战新业务网络安全产品营销工作，开展84场安全产品营销培训，亲自组织11场安全产品营销训战赛，带领客户经理拜访大客户200余次。其中《网络安全产品商机挖掘》课程，获得各分公司客户经理广泛好评。

2、政企行业客户培训——超100场培训、累计学员10000人、学员满意度达96%

孙灵平老师作为中共甘肃省委网信办特聘专家甘肃电信一级专家，为甘肃省委网信办、各地市网信办，省卫健委、地市卫健委、省教委地市教育局、地市政府信息办、高校、医院等单位，就网络安全防护工作开展，网络安全形势教育，反诈教育等工作开展超过100场专题培训，累计覆盖学员10000人，学员满意度达96%。

【理论体系】

【总结沉淀运营商安全防护实战+安全产品政企应用双赛道网络安全落地方法论，形成等保定级落地、SOC安全运营、AI态势感知建设、反诈预警平台搭建、政企信息系统安全防护、大型活动网络安保、网络安全成果产品化七大标准化落地体系】自主落地多款商用安全产品，多项成果荣获工信部、央企、通信行业官方奖项，沉淀全套安全管理制度、标准化运维作业手册、应急处置流程、产品方案模板与项目落地实操工具。尤其在网络安全防护体系化建设方面，梳理出一套立足现状，发现短板，合规合法，从技术萃取、模块封装、方案编写、产品包装到市场交付的完整方法论，可指导企业建设网络和信息化体化建设内部运维、外部防护、应急处置、指挥调度的防护体系。针对网络安全产品和服务能够提供商机挖掘、产品营销、产品部署的落地能力。

【愿景使命】

立足自身三十余年运营商网络安全实战经验与安全防护产品落地政企行业应用的经验，持续深耕政务、通信、能源、医卫、教育等国家关键信息基础设施系统，开展网络安全防护工作培训、落地辅导与技术转化赋能。一方面助力万千机关企事业单位完善网络安全防护体系，降低网络攻击、数据泄露、违规信息传播等风险；另一方面帮助拥有技术能力的团队完成经验萃取、成果封装与产品化转型，让一线安全能力创造更大商业价值，用实战经验守护各行业数字化建设安全。

培训课程 / Training courses

主讲课程

网络安全意识类：

《新时代网络安全形势与全员安全意识提升》

《办公场景网络风险识别与安全实操》

《全民反诈：电信网络诈骗防范与应急处置》

《个人信息保护与数据泄露风险防控》

《远程办公与移动终端安全防护》

《企业内部人员泄密风险管控》

技术实战・运维攻防类：

《网络安全防护手段规划建设》

《HW护网行动前期隐患排查工作》

《SOC安全运营中心运维与告警闭环管理》

《DDOS攻击、APT攻击识别与防御技术》

《网络安全日志审计与风险分析》

前沿热点・AI安全类：

《生成式AI办公安全与风险管控》

《AI钓鱼与新型网络攻击识别防御》

《AI赋能网络安全：智能检测与主动防御》

《人工智能时代网络安全新态势与应对策略》

商业赋能・安全产品营销类：

《网络安全行业TOB商机挖掘及销售实战》

《网络安全产品营销话术与谈判实战》

合规管理・政策落地类：

《数据安全法与个人信息保护法合规解读及落地》

《政企单位网络安全管理制度体系搭建》

《政务外网/行业专网安全合规建设实践》

【部分咨询案例】

序号	客户公司	培训咨询内容	培训成果
1	临夏州电子政务外网安全防护解决方案	1.州政府信息办管理人员 2.各县政府信息科主任 电子政务外网边界安全防护及全网安全资产管理解决方案落地培训、外网边界安全管控辅导	落地全州电子政务外网安全管理制度，完成网络边界整改优化，落实安全资产管理手段。 客户好评：州政府信息办主任：这么多年，总算是摸清了全网有多少电脑，我可以了解我的网络面临的风险了。
2	平凉市医保局	两定机构，医保定点医院、定点药店的网络安全防护解决方案。 为医保局管理层及信息科人员培训新的解决方案实现方案，落地解决方案。	全市2000多家两定机构网络和终端全量纳入主机安全防护，解决两定机构中病毒攻击省医保决算平台的风险；发生安全事件，可以快速定位问题终端，杜绝以往封堵一个，影响几十家经营单位的问题

代表性客户 / PART OF TRAINED COMPANIES INCLUDED BUT NOT LIMITED TO

服务客户

院校：甘肃省邮电学校（甘肃省邮电职工培训中心）、西北师大外语系、甘肃民族师范学院、甘肃医学院

运营商：中国电信股份有限公司甘肃分公司网络和信息安全运营中心

政务类：甘肃省网网信办、张掖网信办、酒泉网信办、兰州市大数据局、白银市大数据局、兰州州公信局、兰州市公安局、甘肃省地震局、

建筑类：甘肃省第六建设集团股份有限公司

医疗医院类：甘肃省卫健委、临夏州卫健委、定西卫健委、平凉卫分健委、武威卫健委

教育类：甘肃省教委、甘肃省电化教育中心、

部队：天水航空兵某部、武威炮旅、兰州焦家湾某部

科技型企业：兰州助剂厂股份有限公司

能源：甘肃大唐电力

金融：兰州银行、甘肃银行、华龙证券

学员评价

“今天参加这个活动，我学到了很多网络安全知识，比如如何防范网络诈骗、如何保护个人信息等。这些知识对我们日常生活非常有用，以后我会更加注意网络安全，也会把这些知识分享给身边的人。”

网络安全宣传周张掖网信办讲座  甘州区统计局刘雅琪

“通过本次培训，参训学员受益匪浅，一致认为授课内容丰富，具有很强的针对性、操作性，使基层业务人员提高了认识、开阔了眼界、拓展了思路、提升了技能。大家纷纷表示，将把学到的网络安全防护技能运用到今后的具体工作中，不断提升本单位网络安全水平，筑牢安全防线，为全区经济社会高质量发展提供坚强的网络安全保障。”

平凉网信办 陈磊磊

某州政府信息办主任：这么多年，总算是摸清了全网有多少电脑，我可以了解我的网络面临的风险了。

临夏州电子政务外网 马主任

【精彩瞬间】

张掖网信办 《网络安全宣传周网络安全防护讲座》	平凉卫健委 《“HW-2023”网络暨数据安全攻防实战演练》
平凉网信办 《网络安全防护培训》	工信部 众智护网 《互联网反诈综合预警处置》获奖
甘肃电信SOC内部培训 《网络安全告警压缩》	武威卫健委 《卫健系统网络安全防护培训》

【视频链接】

网络安全体系建设-资产生命周期管理：

https://1500026140.vod-qcloud.com/43a8de7dvodtranscq1500026140/9d4124fc5001834807832302935/v.f1453242.mp4