
劉雋良等編著
相較於傳統網絡安全,數據安全的標準化起步時間較晚,目前業內尚無完整、成熟的可借鑑技術落地方案。缺乏數據安全視角下有效的安全實踐思路,使得大量組織在數據安全建設方面目前仍處於“摸石頭過河”的狀態,嚴重耗費了組織的人力、物力以及本不富餘的安全資源。鑑於此,美創科技積極組織數據安全從業專家基於多年的數據安全治理經驗著成本書,書中內容以GB/T37988—2019《信息安全技術 數據安全能力成熟度模型》和《數據安全能力建設實施指南》爲依據,對數據安全全生命週期過程域逐一進行解讀,並提供實踐建議,總結歸納DSMM全部要求,整合生成基於數據安全風險評估的量化觀察指標和建議實踐目標,以期引導組織進行數據安全有序化、實效化建設和發展。
寫的很細,當做數據安全入門不錯,具體內容雖然很寬泛,但是指導作用不錯。
基於螞蟻牽頭制訂的DSMM規範提的實踐指南,但還是跟這個規範本身存在一樣的問題,太務虛了,實踐過程的技術細節幾乎沒有。
作爲DSMM方法論的解釋性工具書還可以,不能作爲落地指南
就是純粹一個大綱,沒有任何細節,價值很低
書名寫的實踐指南,內容是從各規範裏面的摘的條例。
應該屬於入門級別的書籍,內容全面,對於管理者完善體系建設有幫助,但是針對如何落實、落地,內容不足,初學者可讀,有過系統經驗的,可以直接忽略的