太太太理论性概括了，如果考过或者读过PMP的都懂。 数据安全治理书里大概是身份认证、访问控制、授权、安全保护，和一般的安全保障没有区别，大致如此。