幫助中心 | 我的帳號 | 關於我們
進階搜尋
car

同類熱銷排行榜

最近瀏覽的商品

數據安全治理實踐

  • 作者：編者:沈亞軍|責編:張迪
  • 出版社：人民郵電
  • ISBN：9787115654083
  • 出版日期：2025/01/01
  • 裝幀：平裝
  • 頁數：421
人民幣：RMB 158 元      售價：元
放入購物車
加入收藏夾
內容大鋼
    面對日益嚴峻的數據安全形勢和日趨複雜的數據應用場景，本書系統地介紹了數據安全治理的理論、方法與實踐，旨在幫助讀者深入理解數據安全治理的重要性和複雜性，掌握構建和維護有效數據安全體系的關鍵技能。本書每章重點突出，為讀者提供了從理論到實踐指導，幫助讀者理解數據安全治理的背景與形勢，掌握數據安全治理的基本理論、方法與實踐，提升組織的數據安全治理能力，從而更好地釋放數據價值，守護數據安全，助力數字經濟健康有序發展。本書還探討了新形勢下數據安全治理面臨的新威脅、法規政策發展和地緣政治挑戰，展望了數據安全治理的未來發展趨勢和創新方向。本書可以為數據安全領域相關行業從業者、研究者、政策制定者提供參考，也可以作為數據安全領域培訓或能力認證參考圖書。
作者介紹
編者:沈亞軍|責編:張迪
    沈亞軍     華信咨詢設計研究院有限公司專職培訓講師，擁有多年培訓經驗，具備諸多專業資質。在網路與信息安全課程的設計和研發、題庫構建及教學實施方面功底深厚，特別是在安全管理實踐、法律法規解讀、風險評估、安全審計和員工安全意識等方面有豐富的教學與研究經驗。
目錄
第一章  數據安全背景與形勢
  1.1  數字化轉型的深化階段
  1.2  數據安全的新挑戰
  1.3  新業務環境中的數據安全威脅與風險
  1.4  數據安全監管的新進展
  1.5  亟待加強的數據安全能力建設
第二章  數據安全治理綜述
  2.1  數據的定義
  2.2  數據安全的定義
  2.3  數據安全的重要性
  2.4  傳統安全與數據安全的區別
  2.5  數據安全治理的定義
  2.6  數據治理與數據安全治理的關係
  2.7  數據安全管理與數據安全治理的關係
  2.8  數據安全治理目標
  2.9  數據安全治理要點
  2.10  數據安全的常見誤區
    2.10.1  數據安全合規不等於保障
    2.10.2  數據安全方案不等於防護
    2.10.3  數據安全運維不等於運營
    2.10.4  數據安全技術不等於治理
  2.11  數據安全治理面臨的挑戰和痛點
    2.11.1  協同數據安全治理亟待強化
    2.11.2  需重視個人信息利用與保護
    2.11.3  需要行業背景下的場景化治理
    2.11.4  亟待實現分類與分級自動化與安全化
    2.11.5  需要完善治理水平稽核評價體系
    2.11.6  合規性層面的痛點
    2.11.7  管理層面的痛點
    2.11.8  技術層面的痛點
  2.12  數據安全治理框架
    2.12.1  數據安全治理框架的概念
    2.12.2  微軟的DGPC框架
    2.12.3  Gartner的DSG框架
    2.12.4  數據安全成熟度模型
    2.12.5  《數據安全法》與數據安全治理框架
第三章  數據安全治理建設思路
  3.1  數據安全治理總體視圖
    3.1.1  總體視圖
    3.1.2  設計思路
  3.2  數據安全總體規劃
    3.2.1  數據安全規劃的重要性
    3.2.2  數據安全規劃的基礎
    3.2.3  制訂數據安全規劃
  3.3  數據安全治理的實踐路線
    3.3.1  數據安全規劃階段
    3.3.2  數據安全建設階段
    3.3.3  數據安全運營階段
    3.3.4  數據安全評估與優化
  3.4  迭代式建設思路

第四章  數據生命周期的概念
  4.1  數據生命周期的定義
  4.2  與《數據安全法》的對應關係
  4.3  數據生命周期階段
    4.3.1  數據採集
    4.3.2  數據傳輸
    4.3.3  數據存儲
    4.3.4  數據處理
    4.3.5  數據交換
    4.3.6  數據銷毀
第五章  數據安全合規要求
  5.1  概述數據安全合規體系
  5.2  數據安全主要法律和條例
    5.2.1  《網路安全法》在數據安全治理中的作用
    5.2.2  《數據安全法》構建綜合的數據安全治理框架
    5.2.3  《個人信息保護法》安全保障個人信息權益
    5.2.4  「三法」的內在聯繫及差異
    5.2.5  《關鍵信息基礎設施安全保護條例》實施重點防護
    5.2.6  《網路數據安全管理條例》細化治理規則
    5.2.7  《中華人民共和國民法典》提供補充性規定
  5.3  數據安全相關規範性文件
    5.3.1  數據安全需要協同治理
    5.3.2  重要規章及規範性文件
    5.3.3  地方性管理辦法
    5.3.4  數據安全相關標準
  5.4  概述國外數據安全法規
  5.5  數據安全合規框架
    5.5.1  數據安全合規風險
    5.5.2  數據安全合規分類
    5.5.3  建立合規框架的意義
    5.5.4  構建合規框架的考慮
    5.5.5  數據安全合規的核心要點
    5.5.6  構建合規架構
    5.5.7  制定合規制度的流程
    5.5.8  實施數據安全合規框架
  5.6  常見合規問題和建議
第六章  數據安全風險評估
  6.1  概述信息安全風險評估
    6.1.1  信息安全風險評估的概念
    6.1.2  信息安全風險分析原理
    6.1.3  信息安全風險評估流程
  6.2  數據安全風險評估的概念
    6.2.1  數據安全風險的定義
    6.2.2  數據安全風險要素及關係
    6.2.3  數據安全風險評估流程
  6.3  評估準備階段
    6.3.1  明確評估目標
    6.3.2  確定評估範圍
    6.3.3  組建評估團隊
    6.3.4  開展前期準備

    6.3.5  編製評估方案
6.安全信息調研階段
    6.4.1  調研數據處理者
    6.4.2  調研業務和信息系統
    6.4.3  調研數據資產
    6.4.4  識別數據處理活動
    6.4.5  識別安全防護措施
  6.5  風險識別階段
    6.5.1  風險識別的概念和步驟
    6.5.2  分析已有的風險評估報告
    6.5.3  識別數據安全管理風險
    6.5.4  識別數據安全技術風險
    6.5.5  識別數據處理活動風險
    6.5.6  識別個人信息風險
  6.6  風險分析與評估階段
    6.6.1  數據安全風險分析
    6.6.2  數據安全風險評估
    6.6.3  數據安全風險清單
  6.7  評估總結階段
    6.7.1  編製評估報告
    6.7.2  風險緩解建議
    6.7.3  分析殘餘風險
第七章  數據安全治理組織架構
  7.1  組織架構
    7.1.1  組織架構的重要性與設計原則
    7.1.2  典型組織架構
    7.1.3  組織架構的具體職能
  7.2  數據安全協調機制
    7.2.1  概述協調機制
    7.2.2  協調機制的組成要素
    7.2.3  面臨的挑戰與對策
  7.3  人員管理
    7.3.1  人員登記、審查與保密制度
    7.3.2  定崗與定員
    7.3.3  人員能力提升與考核
    7.3.4  許可權與訪問控制管理
    7.3.5  監控與審計機制
    7.3.6  員工離職管理
    7.3.7  數據安全文化建設
第八章  數據安全戰略與策略
  8.1  數據安全戰略與策略的概念
    8.1.1  組織管理中的戰略與策略
    8.1.2  數據安全戰略的概念
    8.1.3  數據安全策略的概念
    8.1.4  比較數據安全戰略與策略
  8.2  規劃數據安全戰略
  8.3  數據安全戰略內容框架
    8.3.1  制定數據安全願景、使命與目標
    8.3.2  治理範圍和責任的確定
    8.3.3  組織架構和角色分配

    8.3.4  跨部門協作與溝通機制
    8.3.5  法規遵從與行業標準
    8.3.6  風險評估與優先順序設定
    8.3.7  制定數據安全策略和原則
    8.3.8  成本效益分析與預算規劃
    8.3.9  實施時間表與關鍵里程碑規劃
    8.3.10  溝通和培訓計劃
    8.3.11  持續改進與戰略調整
  8.4  數據安全戰略示例
  8.5  編寫數據安全策略的思路
  8.6  數據安全策略示例
第九章  數據分類和分級
  9.1  數據分類分級的概念
    9.1.1  數據分類的概念
    9.1.2  數據分級的概念
    9.1.3  數據分類分級的作用
    9.1.4  數據分類分級的原則
  9.2  實施數據分類
    9.2.1  通用數據分類方法
    9.2.2  通用數據分類流程
    9.2.3  行業數據分類框架
    9.2.4  行業數據分類流程
    9.2.5  個人信息的識別和分類
    9.2.6  公共數據的識別和分類
  9.3  實施數據分級
    9.3.1  通用數據分級方法
    9.3.2  通用數據分級流程
    9.3.3  通用數據分級框架
  9.4  行業數據分級方法
    9.4.1  數據分級要素
    9.4.2  數據影響分析
    9.4.3  基本分級規則
    9.4.4  個人信息的分級
    9.4.5  衍生數據的分級
    9.4.6  數據的重新分級
  9.5  行業數據分類分級示例
    9.5.1  行業數據分類
    9.5.2  行業數據分級
第十章  數據安全管理制度
  10.1  概述管理制度
  10.2  管理制度的重要性及作用
  10.3  編寫適用的管理制度
    10.3.1  編寫管理制度的基本原則
    10.3.2  管理制度的編寫步驟
    10.3.3  編寫管理制度的技巧
    10.3.4  編寫管理制度的常見誤區
  10.4  四級文件架構
  10.5  管理制度體系
    10.5.1  制度體系框架
    10.5.2  一級文件內容框架

    10.5.3  二級文件內容框架
    10.5.4  三級文件內容框架
    10.5.5  四級文件內容框架
第十一章  數據安全技術體系
  11.1  概述數據安全技術需求
  11.2  安全技術與安全產品的區別
  11.3  全生命周期安全防護需求
    11.3.1  數據採集安全
    11.3.2  數據傳輸安全
    11.3.3  數據存儲安全
    11.3.4  數據處理安全
    11.3.5  數據交換安全
    11.3.6  數據銷毀安全
  11.4  通用安全防護需求
    11.4.1  組織和人員管理
    11.4.2  合規管理
    11.4.3  數據資產管理
    11.4.4  數據供應鏈安全
    11.4.5  元數據管理
    11.4.6  終端數據安全
    11.4.7  監控與審計
    11.4.8  鑒別與訪問控制
    11.4.9  安全事件應急
  11.5  數據安全產品與應用場景
    11.5.1  數據資產識別工具
    11.5.2  數據分類分級工具
    11.5.3  數據水印工具
    11.5.4  資料庫加密系統
    11.5.5  資料庫安全系統
    11.5.6  數據備份和恢復工具
    11.5.7  數據銷毀工具
    11.5.8  資料庫審計系統
    11.5.9  資料庫防火牆系統
    11.5.10  DLP系統
    11.5.11  數據安全風險評估系統
    11.5.12  IAM系統
    11.5.13  公鑰基礎設施
    11.5.14  SIEM系統
    11.5.15  EDR
  11.6  安全技術悖論
第十二章  數據安全運營體系
  12.1  基於風險的運營體系
    12.1.1  安全運營與安全運維的區別
    12.1.2  數據安全運營的作用
  12.2  數據安全運營總體思路
    12.2.1  PDCA循環的概念
    12.2.2  基於PDCA循環的運營思路
    12.2.3  基於風險的數據安全運營
  12.3  數據安全運營框架
    12.3.1  概述IPDRR框架

    12.3.2  數據安全運營框架
  12.4  實施安全威脅與事件監測
    12.4.1  數據安全威脅類型
    12.4.2  數據安全事件分類
    12.4.3  監測事件和威脅的方法
    12.4.4  部署監測工具
    12.4.5  實時監測與日誌分析
    12.4.6  威脅情報搜集與分析
  12.5  實施安全事件應急響應
    12.5.1  制訂應急響應計劃
    12.5.2  組建應急響應團隊
    12.5.3  識別、報告與分析
    12.5.4  遏制、根除與恢復
    12.5.5  總結與改進
  12.6  實施數據安全檢查
    12.6.1  制訂檢查計劃
    12.6.2  檢查方法
    12.6.3  處置發現的問題
  12.7  實施數據安全報告和溝通
    12.7.1  定期報告機制
    12.7.2  報告內容框架
    12.7.3  報告編寫規範
    12.7.4  報告審核與審批
    12.7.5  報告存檔與追溯
    12.7.6  內部溝通與協作機制
    12.7.7  外部溝通與信息披露
  12.8  實施供應鏈數據安全管理
    12.8.1  供應鏈數據安全風險評估
    12.8.2  合作夥伴數據安全要求
    12.8.3  數據共享與交換安全
    12.8.4  供應鏈數據安全監控
    12.8.5  供應鏈安全協同
  12.9  實施數據備份與恢復
    12.9.1  數據備份策略
    12.9.2  數據恢複流程
  12.10  實施數據安全教育和培訓
    12.10.1  數據安全意識培養
    12.10.2  數據安全技能培訓
    12.10.3  專項培訓與認證
    12.10.4  培訓效果評估與改進
    12.10.5  持續教育與更新
第十三章  治理成效評估和持續改進
  13.1  概述數據安全治理成效評估
    13.1.1  評估目的與意義
    13.1.2  評估的基本原則
    13.1.3  常用評估方法
    13.1.4  評估流程
  13.2  評估準備工作
    13.2.1  組建評估團隊
    13.2.2  確定評估的目標、範圍與指標

  13.3  文檔和信息收集
    13.3.1  收集相關文檔和記錄
    13.3.2  回顧歷史安全事件
  13.4  現場評估與訪談
    13.4.1  關鍵部門和人員訪談
    13.4.2  實際操作觀察
    13.4.3  記錄問題和建議
  13.5  評估治理的有效性
    13.5.1  評估治理框架和策略
    13.5.2  評估組織結構和職責
    13.5.3  評估風險管理和合規
    13.5.4  評估數據分類分級
    13.5.5  評估管理制度
    13.5.6  評估技術保護措施
    13.5.7  評估數據安全運營
    13.5.8  評估人員培訓和意識水平
  13.6  發現和解決存在的問題
    13.6.1  問題識別和分類
    13.6.2  問題優先順序排序
    13.6.3  制定解決方案
    13.6.4  實施問題解決方案
  13.7  持續改進計劃
    13.7.1  改進計劃制訂
    13.7.2  實施改進措施
    13.7.3  效果驗證與跟蹤
    13.7.4  持續學習與適應
    13.7.5  新一輪評估準備
  13.8  編寫成效評估報告
第十四章  場景化數據安全治理策略
  14.1  場景化數據安全治理的意義
  14.2  個人敏感數據處理場景
  14.3  政府和公共數據處理場景
  14.4  數據共享和交易場景
  14.5  內部共享和集成場景
  14.6  供應鏈場景
  14.7  雲計算場景
  14.8  遠程辦公場景
  14.9  物聯網場景
  14.10  大數據處理場景
  14.11  人工智慧和機器學習場景
  14.12  跨境傳輸和存儲場景
  14.13  區塊鏈場景
第十五章  行業案例分析
  15.1  電信行業數據安全治理背景
    15.1.1  行業背景
    15.1.2  面臨的挑戰
    15.1.3  數據安全治理需求示例
  15.2  電信運營商案例分析
  15.3  金融行業數據安全治理背景
    15.3.1  行業背景

    15.3.2  面臨的挑戰
    15.3.3  數據安全治理需求示例
  15.4  證券公司案例分析
第十六章  趨勢與發展
  16.1  新形勢下的數據安全治理
    16.1.1  數據安全治理現狀與挑戰
    16.1.2  組織面臨的數據安全治理新問題
  16.2  技術革新與數據安全治理
    16.2.1  創新技術在數據安全中的應用
    16.2.2  新興技術領域的數據安全挑戰
  16.3  業務發展與數據安全
    16.3.1  數據安全與組織發展策略
    16.3.2  數據安全與商業實踐的平衡
  16.4  長期挑戰和創新方向
    16.4.1  長期發展中的挑戰與應對
    16.4.2  數據安全治理的創新方向
術語解釋
參考文獻
致謝
附錄

  • 商品搜索：
  • | 高級搜索
首頁│ 新手上路│ 客服中心│ 關於我們│ 聯絡我們│ Top↑│
Copyrightc 1999~2008 美商天龍國際圖書股份有限公司 臺灣分公司. All rights reserved.
營業地址:臺北市中正區重慶南路一段103號1F 105號1F-2F
讀者服務部電話：02-2381-2033 02-2381-1863　時間：週一-週五 10:00-17:00
　服務信箱：bookuu@69book.com 客戶、意見信箱:cs@69book.com
ICP證：浙B2-20060032