编辑推荐
一本以实用和实践为导向,从甲乙双方视角全面讲解数据安全的著作。
内容简介
本书由数据安全领域的领军企业闪捷信息官方出品,三位作者均为长期耕耘于数据安全领域的专家,得到了包括比亚迪联合创始人、腾讯云鼎实验室负责人在内的多位企业界和学术界专家的高度评价和。
本书系统讲解了数据安全的技术基础、能力体系及其构建方法、产品使用及其实现、行业解决方案,以及如何将数据安全方案全面落地的综合案例,既能帮助读者全面构建数据安全的知识图谱,又能指引读者解决数据安全系统建设与运营过程中的各种难题。本书将为行业机构、企业组织、部门、专家学者等开展数据安全相关工作提供参与借鉴。
第一篇数据安全基础技术(第1~3章)介绍密码学知识、访问控制和人工智能安全等数据安全的基础技术和前沿热点。特别是人工智能安分,除人工智能赋能数据安全外,同时探讨了人工智能自身的安全问题。
第二篇数据安全能力体系(第4~7章)从数据安全能力框架、数据安全管理措施、数据安全技术措施到数据安全运营,详细阐述多种具有不同侧重点的架构和方。
第三篇数据安全产品系列(第8~12章)全面介绍目前常见的数据安全产品系列。这部分内容是技术方案的基础,涵盖产品的定位、应用场景、基本功能、部署方式、工作和常见问题解答。
第四篇数据安全综合方案(第13~16章)讲解比较典型的数据安全综合建设方案,涉及政务大数据、互联网、数据流转风险监测和出境安全评估,覆盖数据安全建设的绝大部分场景。
第五篇数据安全实践案例(第17~20章)分享4个具备各自行业特点的数据安全实践案例,深入讲解数据安全项目中的建设内容、实施计划、遇到的问题和难点,以及相应的解决思路。
作者简介
作者张黎,宾夕法尼亚大学硕士、闪捷信息董事长、浙江省特聘专家、正高级工程师,拥有多项发明专利及丰富的数据安全产品产业化经验。
章节目录
版权信息
前言
第一篇 数据安全基础技术
第1章 密码相关技术
1.1 加密算法
1.2 对称加密
1.3 非对称加密
1.4 抗量子密码
1.5 隐私计算
1.6 密钥管理和应用
1.7 认证
1.8 区块链
第2章 访问控制
2.1 访问控制模型
2.2 身份认证
2.3 授权
2.4 文本内容识别
2.5 数据脱敏
第3章 人工智能安全
3.1 背景
3.2 赋能数据安全
3.3 人工智能的合规风险
3.4 人工智能的安全隐患
3.5 提升人工智能模型的安全性
3.6 人工智能安全任重道远
3.7 人工智能安全方面的法律规范
第二篇 数据安全能力体系
第4章 数据安全能力框架
4.1 DSG框架
4.2 DGPC框架
4.3 DSMM
4.4 DCDS框架
第5章 数据安全管理措施
5.1 数据安全组织机构
5.2 数据安全管理制度
第6章 数据安全技术措施
6.1 数据采集阶段安全技术措施
6.2 数据传输阶段安全技术措施
6.3 数据存储阶段安全技术措施
6.4 数据处理阶段安全技术措施
6.5 数据交换阶段安全技术措施
6.6 数据销毁阶段安全技术措施
6.7 数据合规措施
第7章 数据安全运营
7.1 数据安全运营的内容
7.2 数据安全运营指标
7.3 数据资产分类分级
7.4 数据安全风险评估
第三篇 数据安全产品系列
第8章 基础数据安全产品
8.1 数据库审计系统
8.2 数据库防火墙
8.3 数据库加密网关
8.4 数据库脱敏系统
8.5 数据库运维管理系统
8.6 数据防勒索系统
8.7 数据备份与恢复系统
第9章 大数据安全产品
9.1 大数据安全网关
9.2 密钥管理系统
9.3 隐私计算平台
第10章 应用API数据安全产品
10.1 应用API数据安全网关
10.2 应用API数据安全审计
第11章 数据防泄露产品
11.1 网络防泄露产品
11.2 终端防泄露产品
11.3 云端防泄露产品
11.4 文档安全管理系统
第12章 数据安全管理产品
12.1 数据资产安全管理平台
12.2 数据安全态势感知系统
12.3 数据安全中心
第四篇 数据安全综合方案
第13章 政务大数据安全解决方案
13.1 背景介绍
13.2 现状问题
13.3 需求分析
13.4 方案目标
13.5 方案内容
第14章 工业互联网数据安全方案
14.1 背景介绍
14.2 现状问题
14.3 需求分析
14.4 方案目标
14.5 方案内容
第15章 数据流转风险监测方案
15.1 背景介绍
15.2 现状问题
15.3 需求分析
15.4 方案架构
15.5 方案内容
第16章 数据出境安全评估
16.1 数据出境的监管规则
16.2 现状问题
16.3 方案目标
16.4 方案内容
第五篇 数据安全实践案例
第17章 国家部委数据安全实践
17.1 项目背景
17.2 项目建设
17.3 实施过程
17.4 项目运行情况
第18章 省级大数据局数据安全实践
18.1 项目背景
18.2 项目建设
18.3 实施过程
18.4 项目运行情况
第19章 股份制银行数据防泄露能力建设
19.1 项目背景
19.2 项目建设
19.3 实施过程
19.4 项目运行情况
第20章 电网公司数据中台数据安全实践
20.1 项目背景
20.2 项目建设
20.3 实施过程
20.4 项目运行情况
参考文献
推荐阅读
数据安全实践:能力体系、产品实现与解决方案是2024年由机械工业出版社出版,作者张黎。
得书感谢您对《数据安全实践:能力体系、产品实现与解决方案》关注和支持,如本书内容有不良信息或侵权等情形的,请联系本网站。