
刘隽良等编著
相较于传统网络安全,数据安全的标准化起步时间较晚,目前业内尚无完整、成熟的可借鉴技术落地方案。缺乏数据安全视角下有效的安全实践思路,使得大量组织在数据安全建设方面目前仍处于“摸石头过河”的状态,严重耗费了组织的人力、物力以及本不富余的安全资源。鉴于此,美创科技积极组织数据安全从业专家基于多年的数据安全治理经验著成本书,书中内容以GB/T37988—2019《信息安全技术 数据安全能力成熟度模型》和《数据安全能力建设实施指南》为依据,对数据安全全生命周期过程域逐一进行解读,并提供实践建议,总结归纳DSMM全部要求,整合生成基于数据安全风险评估的量化观察指标和建议实践目标,以期引导组织进行数据安全有序化、实效化建设和发展。
写的很细,当做数据安全入门不错,具体内容虽然很宽泛,但是指导作用不错。
基于蚂蚁牵头制订的DSMM规范提的实践指南,但还是跟这个规范本身存在一样的问题,太务虚了,实践过程的技术细节几乎没有。
作为DSMM方法论的解释性工具书还可以,不能作为落地指南
就是纯粹一个大纲,没有任何细节,价值很低
书名写的实践指南,内容是从各规范里面的摘的条例。
应该属于入门级别的书籍,内容全面,对于管理者完善体系建设有帮助,但是针对如何落实、落地,内容不足,初学者可读,有过系统经验的,可以直接忽略的