《數(shù)據(jù)保護(hù)權(quán)威指南》采用渾然一體的、基于業(yè)務(wù)的分析方法,全面討論數(shù)據(jù)安全保護(hù)體系的相關(guān)要素;完整展現(xiàn)數(shù)據(jù)全生命周期和SLA的所有相關(guān)細(xì)節(jié)?;诋?dāng)前的數(shù)據(jù)安全態(tài)勢(shì),將業(yè)界的成熟方案和更佳實(shí)踐通過(guò)綜合規(guī)劃和可度量方式有機(jī)結(jié)合在一起,在合理保護(hù)數(shù)據(jù)要素的同時(shí),滿足所有業(yè)務(wù)運(yùn)營(yíng)需求?!稊?shù)據(jù)保護(hù)權(quán)威指南》旨在展示更多實(shí)用的關(guān)鍵信息,以幫助讀者保護(hù)數(shù)據(jù),免受云端的、企業(yè)內(nèi)部的損失風(fēng)險(xiǎn);解釋在高度虛擬化的數(shù)據(jù)中心和大數(shù)據(jù)技術(shù)中數(shù)據(jù)保護(hù)的巨大變化。本書(shū)還提供一個(gè)將數(shù)據(jù)保護(hù)流程與 IT 治理集成的融合模型,從而在組織范圍內(nèi),將業(yè)務(wù)經(jīng)營(yíng)實(shí)務(wù)和IT運(yùn)營(yíng)實(shí)踐結(jié)合在一起,真正實(shí)現(xiàn)數(shù)據(jù)安全保護(hù)的目標(biāo)?! 稊?shù)據(jù)保護(hù)權(quán)威指南》編排合理,由淺入深地講解數(shù)據(jù)安全保護(hù)的概念、技術(shù)、架構(gòu)、運(yùn)維、審計(jì)以及法律合規(guī)等要點(diǎn),全面系統(tǒng)地闡述規(guī)劃和實(shí)施數(shù)據(jù)保護(hù)各個(gè)階段的具體事項(xiàng)。雖然書(shū)中多個(gè)章節(jié)討論了與數(shù)據(jù)保護(hù)相關(guān)的技術(shù),但作者并非單純講解枯燥的技術(shù)細(xì)節(jié),而是結(jié)合業(yè)務(wù)應(yīng)用場(chǎng)景比較各種技術(shù)的區(qū)別,探討優(yōu)缺點(diǎn),力求幫助讀者找到適合自己的解決方案。
作者簡(jiǎn)介
作者簡(jiǎn)介 普雷斯頓??吉茲(Preston de Guise)自從踏入職場(chǎng),一直在數(shù)據(jù)恢復(fù)領(lǐng)域摸爬滾打,負(fù)責(zé)為政府、大學(xué)和各類(lèi)規(guī)模的企業(yè)(小至微型企業(yè),大至《財(cái)富》500強(qiáng)公司)設(shè)計(jì)和實(shí)施方案并提供技術(shù)支持;在長(zhǎng)期的實(shí)踐中,他不僅精通了各項(xiàng)數(shù)據(jù)恢復(fù)的技術(shù)要求,還對(duì)管理和流程方面有著深刻獨(dú)到的見(jiàn)解。譯 者 簡(jiǎn) 介 欒浩,獲得美國(guó)天普大學(xué)IT審計(jì)與網(wǎng)絡(luò)安全專(zhuān)業(yè)理學(xué)碩士學(xué)位,持有CISSP、CISA、CCSK、TOGAF 9、ISO27001LA和BS25999LA等認(rèn)證?,F(xiàn)任融天下互聯(lián)網(wǎng)科技(上海)有限公司CTO&CISO職務(wù),負(fù)責(zé)金融科技研發(fā)、數(shù)據(jù)安全、云計(jì)算安全、區(qū)塊鏈安全和風(fēng)控審計(jì)等工作。擔(dān)任2015—2020年度(ISC)2上海分會(huì)理事。欒浩先生擔(dān)任《數(shù)據(jù)保護(hù)權(quán)威指南》翻譯工作的總技術(shù)負(fù)責(zé)人,負(fù)責(zé)統(tǒng)籌全書(shū)各項(xiàng)工作事務(wù),并承擔(dān)第1~23章的翻譯工作,以及全書(shū)的校對(duì)和定稿工作。王向宇,獲得安徽科技學(xué)院網(wǎng)絡(luò)工程專(zhuān)業(yè)工學(xué)學(xué)士學(xué)位,持有CISP、CISP-A、CCSK和軟件開(kāi)發(fā)安全師等認(rèn)證。現(xiàn)任京東集團(tuán)企業(yè)信息化部高級(jí)安全工程師,負(fù)責(zé)安全事件處置與應(yīng)急、數(shù)據(jù)安全治理、安全監(jiān)控平臺(tái)開(kāi)發(fā)與運(yùn)營(yíng)、云平臺(tái)安全和軟件開(kāi)發(fā)安全等工作。王向宇先生負(fù)責(zé)《數(shù)據(jù)保護(hù)權(quán)威指南》第24章及同步材料的翻譯工作,以及全書(shū)的校對(duì)和定稿工作,同時(shí)擔(dān)任《數(shù)據(jù)保護(hù)權(quán)威指南》翻譯工作的項(xiàng)目經(jīng)理。呂麗,獲得吉林大學(xué)文學(xué)院文秘專(zhuān)業(yè)文學(xué)學(xué)士學(xué)位,持有CISSP、CISA、CISM和CISP-PTE等認(rèn)證?,F(xiàn)任中國(guó)銀行股份有限公司吉林省分行安全與資源管理團(tuán)隊(duì)負(fù)責(zé)人職務(wù),負(fù)責(zé)信息科技風(fēng)險(xiǎn)管理、網(wǎng)絡(luò)安全技術(shù)評(píng)估、信息安全體系制度管理、業(yè)務(wù)連續(xù)性及災(zāi)難恢復(fù)體系管理、安全合規(guī)與審計(jì)等工作。呂麗女士負(fù)責(zé)《數(shù)據(jù)保護(hù)權(quán)威指南》第25章及同步材料的翻譯工作,以及全書(shū)校對(duì)和定稿工作,并撰寫(xiě)了譯者序。姚凱,獲得中歐國(guó)際工商學(xué)院工商管理碩士學(xué)位,持有CISA、CISM、CGEIT、CRISC、CISSP、CCSP、CSSLP、CEH、CIPT、CIPM、CIPP/US和EXIN DPO等認(rèn)證。現(xiàn)任歐喜投資(中國(guó))有限公司IT總監(jiān)職務(wù),負(fù)責(zé)IT戰(zhàn)略規(guī)劃、政策程序制定、IT架構(gòu)設(shè)計(jì)及應(yīng)用部署、系統(tǒng)取證和應(yīng)急響應(yīng)、數(shù)據(jù)安全備份策略規(guī)劃制定、數(shù)據(jù)保護(hù)日常維護(hù)和管理、災(zāi)難恢復(fù)演練及復(fù)盤(pán)等工作。姚凱先生負(fù)責(zé)全書(shū)校對(duì)和定稿工作。齊力群,獲得北京聯(lián)合大學(xué)機(jī)械設(shè)計(jì)及自動(dòng)化專(zhuān)業(yè)工學(xué)學(xué)士學(xué)位,持有CISA、CIA、CISP-A等認(rèn)證?,F(xiàn)任北京永拓工程咨詢股份有限公司CIO,負(fù)責(zé)內(nèi)部IT管理、數(shù)據(jù)保護(hù)、信息技術(shù)風(fēng)險(xiǎn)管理,還負(fù)責(zé)為外部合作伙伴提供信息技術(shù)風(fēng)險(xiǎn)控制咨詢和信息系統(tǒng)審計(jì)服務(wù)。擔(dān)任2020年度北京軟件造價(jià)評(píng)估技術(shù)創(chuàng)新聯(lián)盟理事。齊力群先生負(fù)責(zé)《數(shù)據(jù)保護(hù)權(quán)威指南》的部分校對(duì)工作。吳瀟,獲得中國(guó)科學(xué)技術(shù)大學(xué)信息安全專(zhuān)業(yè)碩士學(xué)位,持有CISSP、CISA、PMP、ITIL和ISO27001等認(rèn)證?,F(xiàn)任北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司專(zhuān)家級(jí)安全顧問(wèn),負(fù)責(zé)信息安全規(guī)劃、數(shù)據(jù)安全、云安全、等級(jí)保護(hù)和法律合規(guī)等領(lǐng)域工作。吳瀟女士負(fù)責(zé)部分章節(jié)的校對(duì)和定稿工作。李繼君,獲得北京師范大學(xué)心理學(xué)專(zhuān)業(yè)學(xué)士學(xué)位,持有CCIE-Routing、CCIE-SP、CCIE-Voice、ITIL、CISP、CISA和CCSK等認(rèn)證?,F(xiàn)任京東集團(tuán)高級(jí)架構(gòu)師,負(fù)責(zé)京東集團(tuán)網(wǎng)絡(luò)系統(tǒng)及網(wǎng)絡(luò)安全的規(guī)劃、設(shè)計(jì)及建設(shè)等工作。李繼君先生擔(dān)任《數(shù)據(jù)保護(hù)權(quán)威指南》的部分校對(duì)工作。呂毅,獲得中國(guó)人民大學(xué)碩士學(xué)位,持有CISSP、CISM、CISA和CISP等認(rèn)證?,F(xiàn)就任于中國(guó)人民銀行金融科技研究院,負(fù)責(zé)銀行業(yè)信息系統(tǒng)及網(wǎng)絡(luò)安全的規(guī)劃、建設(shè)、管理和運(yùn)維等工作。呂毅先生擔(dān)任《數(shù)據(jù)保護(hù)權(quán)威指南》的部分校對(duì)工作。趙欣,獲得美國(guó)天普大學(xué)IT審計(jì)與網(wǎng)絡(luò)安全專(zhuān)業(yè)理學(xué)碩士學(xué)位,持有CISP和CISA等認(rèn)證。負(fù)責(zé)信息系統(tǒng)審計(jì)項(xiàng)目實(shí)施、風(fēng)險(xiǎn)管理和內(nèi)部審計(jì)等工作。趙欣女士負(fù)責(zé)《數(shù)據(jù)保護(hù)權(quán)威指南》的部分校對(duì)工作。