加载中
我与处于监管严格且运营复杂环境中的机构合作，在规模化发展、变革、数字风险与学习转型需要强治理和清晰决策的场景中提供支持。
我的工作覆盖信息安全治理、业务连续性管理、数字化转型、教育技术与应用研究。我支持领导团队强化整合型运营模式，使其在突发扰动期间仍能保持有效，并支撑可持续的机构发展。
我关注决策、结构与问责，并以实践和执行为基础。
职业概览
信息安全与业务连续性顾问
战略治理与风险管理
2018 年至今
推动网络安全治理、业务连续性、数字韧性和制度化风险管理能力建设。
IT 领导力与数字化运营
高等教育与公共部门转型
十余年经验
领导复杂环境中的数字平台、服务管理、信息安全和运营改进工作。
研究、出版与开源实践
应用网络安全、物联网与教育技术
持续进行
通过论文、图书、GitHub 项目和公开洞察，将研究成果转化为可读、可复用的实践资料。
工作重点
信息安全治理与控制框架
业务连续性管理与危机准备
网络风险、合规与保障项目
教育与公共部门数字化转型
AI 治理、模型与工具安全
应用研究、开源项目与知识分享
研究与出版物精选
研究论文
使用机器学习方法检测 Drive-by Download 攻击
2017
偷渡式下载是指在用户不知情或未同意的情况下自动将恶意软件下载到用户计算机的攻击。这种类型的攻击是通过利用网络浏览器和插件漏洞来完成的。损害可能包括导致财务损失的数据泄露。传统的防病毒和入侵检测系统无法有效抵御此类攻击。研...
查看出版物 →
研究论文
智能计量系统的安全研究
2018
《智能计量系统安全研究》是 Musaab Hasan、Farkhund Iqbal、Patrick C. K. Hung、Benjamin C. M. Fung 和 Laura Rafferty 于 2018 年出版的出...
查看出版物 →
研究论文
SQL 注入攻击检测：机器学习方法
2019
检测 SQL 注入攻击：机器学习方法是 Musaab Hasan、Zayed Balbahaith 和 Mohammed Tarique 在 IEEE ICECTA 2019 年会议上发表的论文。它将 SQL 注入检测作...
查看出版物 →
精选洞察与文章
专业亮点
认证首席信息安全官 C|CISO
网络安全与风险治理
业务连续性与韧性
教育技术与数字化转型
IT 执行领导力与服务管理
应用研究