数据安全架构设计与实战（ 第2版）

随着《中华人民共和国数据安全法》《网络数据安全管理条例》等法律法规的出台，数据安全治理要求更趋完善，业界对数据安全的关注也在持续提升，由此产生了新的需求。在此背景下，本书对第1版内容进行了升级，进一步明确数据安全与传统网络安全的关系，总结隐私与数据安全治理方法。

全书分为四部分，共20章。第一部分介绍安全架构的基础知识，阐述数据安全、安全架构、5A方法论、CIA等基本概念，为后续论述奠定基础。第二部分介绍产品安全架构，内容包括身份认证、授权、访问控制、可审计、资产保护、业务安全等，讲解如何从源头设计来保障数据安全和隐私安全，防患于未然。第三部分介绍安全技术体系架构，内容包括安全技术体系架构概述、网络和通信层安全架构、设备和主机层安全架构、应用和数据层安全架构、安全架构案例与实战等。第四部分介绍数据安全与隐私保护治理，内容包括数据安全治理、数据安全政策流程文件体系、隐私保护基础与增强技术、GRC方案、数据安全与隐私保护的统一等。

郑云文（U2），某世界500强企业资深数据安全与隐私保护专家，腾讯前数据安全高级架构师，开源应用网关Janusec Application Gateway作者。武汉大学研究生毕业，投身安全领域研究二十余年，在安全架构、安全治理、数据安全与隐私保护方面具有丰富的实践经验，参编书籍《数字化转型下的隐私治理》，参与多项个人信息保护国家标准的制定。