主编推荐语
一本以实用和实践为导向,从甲乙双方视角全面讲解数据安全的著作。
内容简介
本书由数据安全领域的领军企业闪捷信息官方出品,三位作者均为长期耕耘于数据安全领域的专家,得到了包括比亚迪联合创始人、腾讯云鼎实验室负责人在内的多位企业界和学术界专家的高度评价和。
本书系统讲解了数据安全的技术基础、能力体系及其构建方法、产品使用及其实现、行业解决方案,以及如何将数据安全方案全面落地的综合案例,既能帮助读者全面构建数据安全的知识图谱,又能指引读者解决数据安全系统建设与运营过程中的各种难题。本书将为行业机构、企业组织、部门、专家学者等开展数据安全相关工作提供参与借鉴。
第一篇数据安全基础技术(第1~3章)介绍密码学知识、访问控制和人工智能安全等数据安全的基础技术和前沿热点。特别是人工智能安分,除人工智能赋能数据安全外,同时探讨了人工智能自身的安全问题。
第二篇数据安全能力体系(第4~7章)从数据安全能力框架、数据安全管理措施、数据安全技术措施到数据安全运营,详细阐述多种具有不同侧重点的架构和方。
第三篇数据安全产品系列(第8~12章)全面介绍目前常见的数据安全产品系列。这部分内容是技术方案的基础,涵盖产品的定位、应用场景、基本功能、部署方式、工作和常见问题解答。
第四篇数据安全综合方案(第13~16章)讲解比较典型的数据安全综合建设方案,涉及政务大数据、互联网、数据流转风险监测和出境安全评估,覆盖数据安全建设的绝大部分场景。
第五篇数据安全实践案例(第17~20章)分享4个具备各自行业特点的数据安全实践案例,深入讲解数据安全项目中的建设内容、实施计划、遇到的问题和难点,以及相应的解决思路。
目录
- 版权信息
- 前言
- 第一篇 数据安全基础技术
- 第1章 密码相关技术
- 1.1 加密算法
- 1.2 对称加密
- 1.3 非对称加密
- 1.4 抗量子密码
- 1.5 隐私计算
- 1.6 密钥管理和应用
- 1.7 认证
- 1.8 区块链
- 第2章 访问控制
- 2.1 访问控制模型
- 2.2 身份认证
- 2.3 授权
- 2.4 文本内容识别
- 2.5 数据脱敏
- 第3章 人工智能安全
- 3.1 背景
- 3.2 赋能数据安全
- 3.3 人工智能的合规风险
- 3.4 人工智能的安全隐患
- 3.5 提升人工智能模型的安全性
- 3.6 人工智能安全任重道远
- 3.7 人工智能安全方面的法律规范
- 第二篇 数据安全能力体系
- 第4章 数据安全能力框架
- 4.1 DSG框架
- 4.2 DGPC框架
- 4.3 DSMM
- 4.4 DCDS框架
- 第5章 数据安全管理措施
- 5.1 数据安全组织机构
- 5.2 数据安全管理制度
- 第6章 数据安全技术措施
- 6.1 数据采集阶段安全技术措施
- 6.2 数据传输阶段安全技术措施
- 6.3 数据存储阶段安全技术措施
- 6.4 数据处理阶段安全技术措施
- 6.5 数据交换阶段安全技术措施
- 6.6 数据销毁阶段安全技术措施
- 6.7 数据合规措施
- 第7章 数据安全运营
- 7.1 数据安全运营的内容
- 7.2 数据安全运营指标
- 7.3 数据资产分类分级
- 7.4 数据安全风险评估
- 第三篇 数据安全产品系列
- 第8章 基础数据安全产品
- 8.1 数据库审计系统
- 8.2 数据库防火墙
- 8.3 数据库加密网关
- 8.4 数据库脱敏系统
- 8.5 数据库运维管理系统
- 8.6 数据防勒索系统
- 8.7 数据备份与恢复系统
- 第9章 大数据安全产品
- 9.1 大数据安全网关
- 9.2 密钥管理系统
- 9.3 隐私计算平台
- 第10章 应用API数据安全产品
- 10.1 应用API数据安全网关
- 10.2 应用API数据安全审计
- 第11章 数据防泄露产品
- 11.1 网络防泄露产品
- 11.2 终端防泄露产品
- 11.3 云端防泄露产品
- 11.4 文档安全管理系统
- 第12章 数据安全管理产品
- 12.1 数据资产安全管理平台
- 12.2 数据安全态势感知系统
- 12.3 数据安全中心
- 第四篇 数据安全综合方案
- 第13章 政务大数据安全解决方案
- 13.1 背景介绍
- 13.2 现状问题
- 13.3 需求分析
- 13.4 方案目标
- 13.5 方案内容
- 第14章 工业互联网数据安全方案
- 14.1 背景介绍
- 14.2 现状问题
- 14.3 需求分析
- 14.4 方案目标
- 14.5 方案内容
- 第15章 数据流转风险监测方案
- 15.1 背景介绍
- 15.2 现状问题
- 15.3 需求分析
- 15.4 方案架构
- 15.5 方案内容
- 第16章 数据出境安全评估
- 16.1 数据出境的监管规则
- 16.2 现状问题
- 16.3 方案目标
- 16.4 方案内容
- 第五篇 数据安全实践案例
- 第17章 国家部委数据安全实践
- 17.1 项目背景
- 17.2 项目建设
- 17.3 实施过程
- 17.4 项目运行情况
- 第18章 省级大数据局数据安全实践
- 18.1 项目背景
- 18.2 项目建设
- 18.3 实施过程
- 18.4 项目运行情况
- 第19章 股份制银行数据防泄露能力建设
- 19.1 项目背景
- 19.2 项目建设
- 19.3 实施过程
- 19.4 项目运行情况
- 第20章 电网公司数据中台数据安全实践
- 20.1 项目背景
- 20.2 项目建设
- 20.3 实施过程
- 20.4 项目运行情况
- 参考文献
- 推荐阅读
出版方
机械工业出版社
机械工业出版社是全国优秀出版社,自1952年成立以来,坚持为科技、为教育服务,以向行业、向学校提供优质、权威的精神产品为宗旨,以“服务社会和人民群众需求,传播社会主义先进文化”为己任,产业结构不断完善,已由传统的图书出版向着图书、期刊、电子出版物、音像制品、电子商务一体化延伸,现已发展为多领域、多学科的大型综合性出版社,涉及机械、电工电子、汽车、计算机、经济管理、建筑、ELT、科普以及教材、教辅等领域。