大潘的网誌 Jordan's Blog

潘柱廷 Jordan Pan

业界常称“大潘”
 

2003年12月-现在
北京启明星辰股份有限公司  董事会董事，副总经理（股票代码：002439，2010年6月23日在深圳IPO）

北京启明星辰信息安全技术有限公司 副总裁兼首席战略官
-从事信息安全方面的技术工作、技术部门的管理工作以及公司经营战略的策划工作
公司内部的工作和职责：
- 担任公司技术委员会成员至今
- 2004年初组建了公司二级部门建制的产品管理中心PMC，并管理1年时间
- 2005年初组建了公司二级部门建制的泰合特别任务组THTF，并于2006年初改建制为泰合平台解决方案中心，并管理至今
- 2006年初组建了公司级别的“启明星辰前线技术专家团”，并任总协调人至今
公司外部的工作和经验：

- 担任中国计算机学会第九届理事会理事，企业和咨询工作委员会委员

- 担任中国人民银行负责的国家标准项目《银行和相关金融服务-信息安全管理规范》的主笔工作
- 担任北京市科委“网络安全运营管理关键技术研发和产业化推进”的项目负责人
- 担任信息产业部产业发展基金项目“网络入侵检测与综合监控管理系统”的项目负责人
- 担任国家信息安全标准化委员会项目“可信信息安全管理平台标准”的项目负责人
- 担任中国人民银行信息安全顾问，并已经在中国人民银行、中国银行、农业银行、交通银行等金融机构进行了多场全行范围的演讲和讲座
- 多项信息安全国家标准制定的参与者和评审专家
期间主要的发明和发现：
- 三观论安全论、筐架方法论、安全三法则系等系列模型
- 以R3-AST模型为顶级模型的信息安全保障总体框架
- 信息安全管理平台功能总体框架、信息安全管理平台功能规范（国标项目）

- Risk Cube风险立方体模型

- 提出敏捷信息安全过程思路

1999年9月-2003年9月
安氏互联网安全系统（中国）有限公司 首席技术官
-从事信息安全方面的技术工作、技术部门的管理工作以及公司经营战略的策划工作
公司内部的工作和职责：
- 1999年底全面接手和组建公司的技术队伍，将安氏的IDS产品推向市场并一度占有68%的市场份额
- 2000年底建立公司的安全服务队伍，并将之锻造为业界战无不胜的团队（达2年之久）
公司外部的工作和经验：
- 2002年主持并编制了中国移动集团信息安全规划，其中的框架和原则方法一直影响整个产业
- 担任中国人民银行信息安全顾问
- BS7799标准在国内的主要推动者，并在国内第一个举办了主任审核员培训班、高级ISMS咨询顾问培训班
期间主要的发明和发现：
- 将PDR模型引入信息安全产业界，并以P2DR模型推动整个安全产业对于检测类产品的重视
- 制定并实践了中国信息安全界目前通行的信息安全风险评估服务规范和流程

1996年-1999年9月
信息产业部太极联合实验室 副总工程师
从事信息安全方面的技术工作
主要工作和经验：
- 某军队入侵检测产品开发项目负责人
- 1999年，中国人民银行发起的全国银行系统计算机安全大检查的技术检查部分的编制者、分析软件的设计者、检查工作的高级顾问
- 担任中国人民银行计算机安全顾问

1990年毕业于清华大学计算机科学与技术系