数据安全架构设计与实战

最近接触网络和信息安全，读完收益良多，从传统4A扩展到5A，从5A和七层协议二维交叉出来的各类安全场景。数据需要关注全生命周期，但我认为更要思考要不同时间段，关注不同的生命周期。比如十年前数据安全更多是存储的安全和冗余的安全，现在关注数据采集和使用安全。因为现在只有把数据会聚在一块才能做更多的关联分析，画出更加复杂和综合的用户画像，使用的问题成了重点。 对数据治理这块也印象很深，包括战略、组织、政策，还有GDPR、GRC等法律法规。数据安全已经渗透到企业经营的每个细节，涉及面太广了，数据治理、合法合规性、也都是重点。 最后，无论是什么，涉及法律法规的，搞清楚对象及对象之间的联系特别重要。

更好地保护业务，防止数据泄露呢？本书尝试通过一套组合拳逐一化解： ■通过安全架构方法论的引入，探讨如何从源头开始设计产品自身的安全架构，快速提升产品自身的安全能力，让产品（网络服务等）天然就具有免疫力，构建安全能力的第一道防线。 ■梳理安全技术体系架构，建立并完善安全领域的基础设施及各种支撑系统，让产品与安全基础设施分工协作，并对协作进行疏导，减少各业务在安全上的重复性建设和资源投入，避免重复造轮子，让业务聚焦到业务上去，节省业务团队在安全方面投入的时间。产品外部的安全能力，构成了第二道防线。 ■ 以数据安全的视角，一览企业数据安全治理的全貌，协助提升大家的架构性思维，站在全局看问题，了解数据安全与隐私保护治理实践。

作为安全小白，很好的入门书，谢谢大佬愿意分享。但是，纸上得来终觉浅，绝知此事要躬行。了解这些方法之后，还要立足业务实际，让自己脸上有汗、脚上沾泥，在实践中去验证，不断加深理解，最终形成自己的经验总结或方法论。

阅读此书能提高一些安全意识，很适合程序员和架构师。但是想要做到严格的信息安全、网络安全和数据安全实非易事，因为安全体系太过庞大、复杂，尽管如此还是要尽最大努力保证系统安全严谨，没有低级漏洞。

只能说非常全面的一本书，方方面面都有涉及，理论的同时还有案例 不过……知行合一才是最难的，安全都是有成本有代价的，管理层愿意花多少时间多少人力多少费用来支持安全体系的搭建呢，越大的公司越能通过平摊费用的模式来进行，而小公司的数据安全如何保护，或者如何提升？

数据安全问题其实一直存在，只是在大数据、基于大数据的人工智能时代变得更加重要。郑云文的这本书在覆盖信息安全、网络安全基础知识与最佳实践的基础上，对数据安全相关问题做了更深入的探讨。如同书中的观点，安全的系统是设计出来、开发出来的，没有一招见效的“安全银弹”。这本书非常适合软件开发型企业的开发主管、信息安全主管与开发工程师阅读，也适合高校信息安全专业的同学作为了解业界网络安全实践的参考书使用。 ——谭晓生，北京赛博英杰科技有限公司创始人

这本书既可以当作实务手册，也可以作为数据安全和个人一起保护政策法规的伴手小册子，在合规方面总结得比较到位，是系统运营者或者数据安全服务供应商可以借鉴的一本好书^_^

数据安全是数据价值利用的生命线，本书作者基于自身工作实践出发提出从身份认证、权限控制、授权、审计、资产保护等五个维度进行数据安全保护的5A架构，体系化的描述了数据安全工作中应该注意的事项以及建议的实施策略，是一本不错的参考书籍。

内容详细，有理论有实践，美中不足就是有很多重复内容有水字数的感觉

书的整体结构是按照作者所整理出来的那几个甲方安全工作的理论体系来进行构架的。作为甲方安全领域的初学者，我不敢说他讲的多深入多全面，但起码逻辑通畅且讲的很清楚。比最近看过的其他基本甲方安全的书写的都要好。