专业认证：注册信息系统审计师（CISA，Certified Information System Auditor），2002年，ISACA；注册内部审计师（CIA，Certified Internal Auditor），2003年，IIA；注册控制自我评估师（CCSA, Certification in Control Self-Assessment），2003年，IIA；注册业务持续专家（CBCP，Certified Business Continuity Professional），2011年，DRII；网络安全认证（Security+），2011年，CompTIA；ISO22301业务连续性管理体系主任执行师（ISO 22301 BCMS Lead Implementer），2013年，PECB；ISO27001信息安全管理体系主任审计师（ISO/IEC 27001 ISMS Lead Auditor），2013年，PECB；

　　讲师认证和专家：中国信息安全测评中心注册信息安全培训讲师（CISI，Certified information security Instructor）；中国通信企业协会网络安全人员能力认证讲师；国际灾难恢复（中国）协会（DRI China）专业讲师资质认证（TCBC）；职业评价和认证委员会Professional Evaluation and Certification Board（PECB）专业讲师资质认证（PECB CERTIFIED TRAINER），课程包括：ISO 27001 Foundation，ISO27001 Lead Auditor和ISO27001 Lead Implementer；ISO 22301 Foundation，ISO22301 Lead Auditor和ISO22301 Lead Implementer；中国银行业协会东方银行业高级管理人员研修院商业银行业务连续性管理专家讲师；中国计算机用户协会信息科技审计分会专家讲师；中国电力企业联合会科技开发服务中心专家库专家；中国国际航空公司信息管理部专家库专家；美国培训认证协会（AACTP）国际认证培训师（ICT）。

　　CISA课程教学经验：国内最早的注册信息系统审计师 (CISA)之一（2002年中国大陆第一批通过注册信息系统审计师），自2002年起讲授CISA认证培训和按照CISA认证内容组织的信息系统审计培训，培训经验丰富；熟悉CISA认证范围，连续17年跟踪研究ISACA官方指定考试辅导材料CISA Review Manual(CRM) （《CISA考试复习手册》）和官方模拟题CISA Review Questions, Answers & Explanations Manual（CISA复习考题及解答手册），课程设计以认证和实践为原则，通过培训可以使学员掌握CISA各章节内容，顺利通过考试，结合学习内容切入案例，进行精细化授课；授课风格深入浅出，演绎通俗，内容实用性强，风趣幽默，善于应变，课堂气氛活跃。

　　行业经验：在信息系统审计和信息安全管理领域拥有28年的实施、咨询经验，在技术管理方面具有丰富知识和经验，通晓金融、电信、政府和公用事业行业信息系统软件、硬件、开发、运营、维护、管理和安全，熟悉业务运营管理的核心，能够利用信息系统审计技术，对信息系统的安全性、稳定性和有效性进行审计、检查、评价和改造。

　　专业著作：在国家会计学院《中国会计视野》，《中国计算机用户》，《计算机产品与流通》等发表多篇信息系统审计实务文章；在《计算机世界》，《中国计算机报》，《互联网周刊》，《每周电脑报》，《信息安全》等发表多篇信息系统安全，商务智能文章。