
鄭雲文
隨着《中華人民共和國數據安全法》《網絡數據安全管理條例》等法律法規的出臺,數據安全治理要求更趨完善,業界對數據安全的關注也在持續提升,由此產生了新的需求。在此背景下,本書對第1版內容進行了升級,進一步明確數據安全與傳統網絡安全的關係,總結隱私與數據安全治理方法。 全書分爲四部分,共20章。第一部分介紹安全架構的基礎知識,闡述數據安全、安全架構、5A方法論、CIA等基本概念,爲後續論述奠定基礎。第二部分介紹產品安全架構,內容包括身份認證、授權、訪問控制、可審計、資產保護、業務安全等,講解如何從源頭設計來保障數據安全和隱私安全,防患於未然。第三部分介紹安全技術體系架構,內容包括安全技術體系架構概述、網絡和通信層安全架構、設備和主機層安全架構、應用和數據層安全架構、安全架構案例與實戰等。第四部分介紹數據安全與隱私保護治理,內容包括數據安全治理、數據安全政策流程文件體系、隱私保護基礎與增強技術、GRC方案、數據安全與隱私保護的統一等。
寶典,值得相關從業者仔細研讀,有些歷史困惑很久的問題終於找到答案了