數據安全架構設計與實戰

最近接觸網絡和信息安全，讀完收益良多，從傳統4A擴展到5A，從5A和七層協議二維交叉出來的各類安全場景。數據需要關注全生命週期，但我認爲更要思考要不同時間段，關注不同的生命週期。比如十年前數據安全更多是存儲的安全和冗餘的安全，現在關注數據採集和使用安全。因爲現在只有把數據會聚在一塊才能做更多的關聯分析，畫出更加複雜和綜合的用戶畫像，使用的問題成了重點。 對數據治理這塊也印象很深，包括戰略、組織、政策，還有GDPR、GRC等法律法規。數據安全已經滲透到企業經營的每個細節，涉及面太廣了，數據治理、合法合規性、也都是重點。 最後，無論是什麼，涉及法律法規的，搞清楚對象及對象之間的聯繫特別重要。

更好地保護業務，防止數據泄露呢？本書嘗試通過一套組合拳逐一化解： ■通過安全架構方法論的引入，探討如何從源頭開始設計產品自身的安全架構，快速提升產品自身的安全能力，讓產品（網絡服務等）天然就具有免疫力，構建安全能力的第一道防線。 ■梳理安全技術體系架構，建立並完善安全領域的基礎設施及各種支撐系統，讓產品與安全基礎設施分工協作，並對協作進行疏導，減少各業務在安全上的重複性建設和資源投入，避免重複造輪子，讓業務聚焦到業務上去，節省業務團隊在安全方面投入的時間。產品外部的安全能力，構成了第二道防線。 ■ 以數據安全的視角，一覽企業數據安全治理的全貌，協助提升大家的架構性思維，站在全局看問題，瞭解數據安全與隱私保護治理實踐。

作爲安全小白，很好的入門書，謝謝大佬願意分享。但是，紙上得來終覺淺，絕知此事要躬行。瞭解這些方法之後，還要立足業務實際，讓自己臉上有汗、腳上沾泥，在實踐中去驗證，不斷加深理解，最終形成自己的經驗總結或方法論。

閱讀此書能提高一些安全意識，很適合程序員和架構師。但是想要做到嚴格的信息安全、網絡安全和數據安全實非易事，因爲安全體系太過龐大、複雜，儘管如此還是要盡最大努力保證系統安全嚴謹，沒有低級漏洞。

只能說非常全面的一本書，方方面面都有涉及，理論的同時還有案例 不過……知行合一纔是最難的，安全都是有成本有代價的，管理層願意花多少時間多少人力多少費用來支持安全體系的搭建呢，越大的公司越能通過平攤費用的模式來進行，而小公司的數據安全如何保護，或者如何提升？

數據安全問題其實一直存在，只是在大數據、基於大數據的人工智能時代變得更加重要。鄭雲文的這本書在覆蓋信息安全、網絡安全基礎知識與最佳實踐的基礎上，對數據安全相關問題做了更深入的探討。如同書中的觀點，安全的系統是設計出來、開發出來的，沒有一招見效的“安全銀彈”。這本書非常適合軟件開發型企業的開發主管、信息安全主管與開發工程師閱讀，也適合高校信息安全專業的同學作爲了解業界網絡安全實踐的參考書使用。 ——譚曉生，北京賽博英傑科技有限公司創始人

這本書既可以當作實務手冊，也可以作爲數據安全和個人一起保護政策法規的伴手小冊子，在合規方面總結得比較到位，是系統運營者或者數據安全服務供應商可以借鑑的一本好書^_^

數據安全是數據價值利用的生命線，本書作者基於自身工作實踐出發提出從身份認證、權限控制、授權、審計、資產保護等五個維度進行數據安全保護的5A架構，體系化的描述了數據安全工作中應該注意的事項以及建議的實施策略，是一本不錯的參考書籍。

內容詳細，有理論有實踐，美中不足就是有很多重複內容有水字數的感覺

書的整體結構是按照作者所整理出來的那幾個甲方安全工作的理論體系來進行構架的。作爲甲方安全領域的初學者，我不敢說他講的多深入多全面，但起碼邏輯通暢且講的很清楚。比最近看過的其他基本甲方安全的書寫的都要好。