一．5G安全風險（2小時）
一．5G網(wǎng)絡安全風險和防范
（一）5G網(wǎng)絡安全挑戰(zhàn)
1．短時期內(nèi)5G可能沿用4G核心網(wǎng)，5G的安全特性仍停留在紙面上；
2．大連接業(yè)務使5G成為黑客攻擊的高價值目標；
3．網(wǎng)絡切片技術(shù)使得網(wǎng)絡邊界模糊；
4．對用戶位置隱私的保護提出更高要求
（二）5G 網(wǎng)絡安全特性
1．增強歸屬地網(wǎng)絡控制力降低漫游區(qū)欺騙風險；
2．按需提供數(shù)據(jù)加密增加用戶面數(shù)據(jù)完整性保護；
3．通過選擇性拒絕終端接入加強防物聯(lián)網(wǎng)DDoS攻擊的能力
二．5G數(shù)據(jù)安全風險和防范
1.終端數(shù)據(jù)安全
2.網(wǎng)絡側(cè)數(shù)據(jù)安全
3.網(wǎng)絡能力開放數(shù)據(jù)安全
三．5G安全框架

二．5G消息（RCS）（2小時）
一．由短信到富媒體消息--5G消息（RCS）業(yè)務
二．5G消息（RCS）業(yè)務功能
1.個人用戶之間的消息功能
2.行業(yè)與個人用戶之間的消息功能
三．5G消息（RCS）典型創(chuàng)新應用案例
四．5G消息帶來的安全風險挑戰(zhàn)

三．網(wǎng)信安全態(tài)勢感知（2小時）
一．態(tài)勢感知概述
1.態(tài)勢感知發(fā)展背景
態(tài)勢感知的通用定義
態(tài)勢感知分析模型
2 網(wǎng)絡安全態(tài)勢感知基本概念
網(wǎng)絡安全態(tài)勢感知的定義
態(tài)勢感知建設目標及能力
3 態(tài)勢感知國內(nèi)外發(fā)展現(xiàn)狀
態(tài)勢感知國家政策要求
態(tài)勢感知產(chǎn)品和服務
二.電信運營商態(tài)勢感知應用實踐
1.安全威脅分析與預警平臺
功能呈現(xiàn)層
場景分析層
安全數(shù)據(jù)中心SDC層
2.數(shù)據(jù)采集范圍
3.安全威脅分析與預警場景
4.安全威脅分析與預警平臺 

專業(yè)認證
1.注冊信息系統(tǒng)審計師（CISA，Certified Information System Auditor），2002年，ISACA
2.注冊內(nèi)部審計師（CIA，Certified Internal Auditor），2003年，IIA
3.注冊控制自我評估師（CCSA, Certification in Control Self-Assessment），2003年，IIA
4.注冊業(yè)務持續(xù)性專家（CBCP，Certified Business Continuity Professional），2011年，DRII
5.網(wǎng)絡安全認證（Security+），2011年，CompTIA
6.ISO22301業(yè)務連續(xù)性管理體系主任執(zhí)行師（ISO 22301 BCMS Lead Implementer），2013年，PECB
7.ISO27001信息安全管理體系主任審計師（ISO/IEC 27001 ISMS Lead Auditor），2013年，PECB

社會職務
中國信息安全測評中心CISP信息安全培訓專家?guī)鞂＜?，注冊信息安全培訓講師（CISI，Certified information security Instructor）。
中國銀行業(yè)協(xié)會東方銀行業(yè)高級管理人員研修院商業(yè)銀行業(yè)務連續(xù)性管理專家講師。
中國計算機用戶協(xié)會信息科技審計分會業(yè)務連續(xù)性管理專家?guī)鞂＜?，外包服務專家?guī)鞂＜?，信息科技審計專家?guī)鞂＜?，金融?shù)據(jù)治理專家?guī)鞂＜?，專家講師，業(yè)務連續(xù)性管理專家講師，信息科技風險審計專家講師，信息科技外包風險管理專家講師。
中治研（北京）國際信息技術(shù)研究院高級研究員，中治智庫專家?guī)鞂＜?，專家講師，《中國IT治理.價值叢書》編委會委員（出版《銀行3.0》、《IT審計—管理信息資產(chǎn)（第二版）》等多部著作），參與翻譯、審核《銀行業(yè)信息化叢書》、《網(wǎng)絡空間治理叢書》等多部著作。
中國通信企業(yè)協(xié)會網(wǎng)絡安全人員能力認證講師。
云安全聯(lián)盟CSA授權(quán)講師，課程包括：CCSMP（國際注冊云安全管理認證專家）、CCSSP（國際注冊云安全系統(tǒng)認證專家）。
國際災難恢復（中國）協(xié)會（DRI China）技術(shù)委員會（DRICTC）委員，專業(yè)講師資質(zhì)認證（TCBC），課程包括：注冊業(yè)務持續(xù)性專家（CBCP）。
職業(yè)評價和認證委員會Professional Evaluation and Certification Board（PECB）專業(yè)講師資質(zhì)認證（PECB CERTIFIED TRAINER），課程包括：ISO 27001 Foundation，ISO27001 Lead Auditor和ISO27001 Lead Implementer；ISO 22301 Foundation，ISO22301 Lead Auditor和ISO22301 Lead Implementer。
美國培訓認證協(xié)會（AACTP）國際認證培訓師（ICT，International Certificated Trainer）。
中國通信工業(yè)協(xié)會信息安全分會專家?guī)鞂＜摇?br /> 中國電力企業(yè)聯(lián)合會科技開發(fā)服務中心/中國電力技術(shù)市場協(xié)會專家?guī)鞂＜摇?br /> 中國國際航空公司信息管理部專家?guī)鞂＜摇?/p>

馬慶同時是一位專業(yè)講師，為電信、金融、政府和公用事業(yè)、企業(yè)以及行業(yè)協(xié)會等提供下列領域培訓服務：
1. 信息化規(guī)劃、績效評價、運營管理；
2. 內(nèi)部控制，內(nèi)部審計，風險評估和風險管理，控制/風險自我評估（CSA），COSO，Sarbanes & Oxley Act；
3. 信息系統(tǒng)審計和控制，CISA認證，CISM認證，CRISC認證，CGEIT認證，COBIT5/COBIT2019認證；
4. 金融行業(yè)、電信運營商、企業(yè)級網(wǎng)絡性能管理，信息安全管理，網(wǎng)絡安全等級保護/關鍵信息基礎設施安全保護，CISP認證，CISSP認證，CCSP認證，云安全CSA認證，ISO27001LA認證；
5. 業(yè)務連續(xù)性（BCP），災難恢復（DRP），CBCP認證，ISO 22301 Foundation，ISO22031LA和ISO22301LI認證。

行業(yè)經(jīng)驗
馬慶在信息系統(tǒng)審計和信息安全管理領域擁有29年的實施、咨詢經(jīng)驗，在技術(shù)管理方面具有豐富知識和經(jīng)驗，通曉電信運營商、金融、能源行業(yè)信息系統(tǒng)軟件、硬件、開發(fā)、運營、維護、管理和安全，熟悉業(yè)務運營管理的核心，能夠利用信息系統(tǒng)審計技術(shù)，對信息系統(tǒng)的安全性、穩(wěn)定性和有效性進行審計、檢查、評價和改造。

專業(yè)著作
在國家會計學院《中國會計視野》，《中國計算機用戶》，《計算機產(chǎn)品與流通》等發(fā)表多篇信息系統(tǒng)審計實踐文章；在《計算機世界》，《中國計算機報》，《互聯(lián)網(wǎng)周刊》，《每周電腦報》，《信息安全》等發(fā)表多篇信息系統(tǒng)安全，商務智能文章，中國最早最大的信息系統(tǒng)審計論壇（www.itpub.net的“信息安全與審計”）的資深斑竹“cisamaqing”。

石油石化領域培訓案例：

1.中國石油化工集團公司ISO27001信息安全管理體系培訓
時間：2014年7月2日，地點：重慶市，參加人員：參加中國石油化工集團公司信息安全專題會議的集團總部及下屬單位信息安全管理人員91人。

其它能源領域培訓案例：

1.大唐集團2015年信息安全崗位資格認定管理培訓
時間：2015年8月13日，地點：北京市大唐集團干部培訓學院，參加人員：大唐集團總部及下屬單位信息安全管理人員。

2.南方電網(wǎng)云南電網(wǎng)CISA認證培訓
時間：2015年6月1日—5日，地點：云南省昆明市春城路云南電網(wǎng)耀龍培訓中心，參加人員：南方電網(wǎng)云南電網(wǎng)及下屬地市供電局50人。

3.大唐集團2015年信息安全崗位資格認定管理培訓
時間：2015年5月21日，地點：北京市大唐集團干部培訓學院，參加人員：大唐集團總部及下屬單位信息安全管理人員。

4.大唐集團2015年信息安全崗位資格認定管理培訓
時間：2015年3月26日，地點：北京市大唐集團干部培訓學院，參加人員：大唐集團總部及下屬單位信息安全管理人員。

5.南方電網(wǎng)云南電網(wǎng)CISA認證培訓
時間：2014年10月16日—20日，地點：云南省昆明市經(jīng)濟開發(fā)區(qū)云大西路云電科技園信息中心，參加人員：南方電網(wǎng)云南電網(wǎng)及下屬地市供電局50人。

6.大唐集團2014年信息安全崗位資格認定管理培訓
時間：2014年7月10日，地點：浙江省紹興市，參加人員：大唐集團總部及下屬單位信息安全管理人員

7.電力企業(yè)網(wǎng)絡與信息系統(tǒng)突發(fā)事件處置應急響應實踐研討班
時間：2011年5月18日，地點：湖北省武漢市紫陽湖賓館，參加人員：國家電網(wǎng)、南方電網(wǎng)和發(fā)電企業(yè)。

8.電力行業(yè)信息安全管理體系（ISO27001）和IT服務管理體系（ISO20000）培訓
時間：2008年6月，地點：杭州市，參加人員：國家電網(wǎng)、南方電網(wǎng)和發(fā)電企業(yè)。

9.電力行業(yè)信息安全管理體系（ISO27001）和IT服務管理體系（ISO20000）培訓
時間：2008年4月，地點：北京市，參加人員：國家電網(wǎng)、南方電網(wǎng)和發(fā)電企業(yè)。

10.電力行業(yè)信息安全管理培訓
時間：2007年11月，地點：北京市，參加人員：國家電網(wǎng)、南方電網(wǎng)和發(fā)電企業(yè)技術(shù)人員。

11.國華電力有限公司信息安全管理培訓
時間：2007年10月，地點：北京市，參加人員：國華電力有限公司技術(shù)人員。