项目描述：基于安全基础设施、以安全策略为指导，提供全面的安全服务内容，覆盖从物理、网络、系统、直至数据和应用平台五个层面，以及保护、检测、响应、恢复等各个环节，构建全面、完整、高效的信息安全体系，从而提高祥鹏航空信息系统的整体安全等级，为公司的业务发展、生产运营提供坚实的信息安全保障。实现信息系统运行网络、办公网络逻辑隔离，对服务器等核心区域架设多层次安全防护措施，如WAF、ISP、抗D-dos、FW、数据库审计、日志审计、运维审计、VPN等安全防护技术手段。
建设将完成以下目标：
1、建立基础的安全技术防护体系。
2、建立结构安全、访问安全、边界安全的网络体系。
3、建立应对网络系统中的网络设备运行状况、用户行为等进行监管的审计体系。
4、建立可针对个网段、Vlan进行监控、管理的流控体系。
5、建立相应的等保相应规范，建立安全管理组织机构，成立信息安全工作组，设定安全责任人。

责任描述：负责需求调研并根据调研情况设计安全体系建设方案，规划安全域并选择各安全域之间的隔离技术手段，结合公司整体网络结构，在改动成本最低的基础上，拟制加入安全防护体系后的网络扑图。针对系统核心区域，设计多层次安全防护手段，并根据业务系统自身特性配置安全防护策略。
同时，作为项目经理，从项目立项、预算评估、招投标、合同管理、项目进度与质量把控，验收与培训也由本人负责或牵头完成。