政務信息共享數(shù)據安全實踐

定　價：￥58.00

作　者：	羅海寧，胡國華著
出版社：	中國計劃出版社有限公司
叢編項：
標　簽：	暫缺

購買這本書可以去

ISBN：	9787518213597	出版時間：	2022-04-01	包裝：
開本：		頁數(shù)：		字數(shù)：

內容簡介

　　《政務信息共享數(shù)據安全實踐》主要參考GB/T 39477-2020《信息安全技術政務信息共享數(shù)據安全技術要求》和GB/T 37988-2019《信息安全技術數(shù)據安全能力成熟度模型》等數(shù)據安全國家標準的相關要求，基于先進的數(shù)據安全設計理念，設計了一套行之有效的“數(shù)據堡壘”政務數(shù)據安全防護體系，以期為各級政務信息共享平臺數(shù)據安全建設提供有效指導及參考?！墩招畔⒐蚕頂?shù)據安全實踐》介紹的政務信息共享數(shù)據安全技術體系的設計理念借鑒了國際知名IT咨詢機構Gartner所提的DCAP（以數(shù)據為中心的審計和保護）的核心思想，以確保政務共享數(shù)據全生命周期安全為設計目標，針對政務信息共享數(shù)據應用過程中所涉及的各類應用及使用對象，構建具備敏感數(shù)據的全生命周期安全管理、數(shù)據安全訪問控制、數(shù)據安全風險控制、數(shù)據安全態(tài)勢監(jiān)管預警與安全運營防護等核心數(shù)據安全能力于一體的數(shù)據堡壘安全防護體系。政務信息共享數(shù)據安全技術體系聚焦政務信息共享業(yè)務場景，以國家標準GB/T 39477-2020《信息安全技術政務信息共享數(shù)據安全技術要求》為指導，提煉出一套完整的政務信息共享數(shù)據安全技術框架。技術框架的核心是以政務敏感數(shù)據防護為目標，以政務數(shù)據的識別和分類分級為基礎，對敏感數(shù)據全生命周期的安全風險進行監(jiān)控及脫敏、加密、水印、訪問控制等多種安全風險控制策略，最終實現(xiàn)對整體的數(shù)據安全態(tài)勢感知及安全運營。

作者簡介

暫缺《政務信息共享數(shù)據安全實踐》作者簡介

圖書目錄

第1章數(shù)據安全概論
1．1 數(shù)據安全的概念
1．1．1 信息安全
1．1．2 網絡安全
1．1．3 數(shù)據安全
1．2 數(shù)據安全發(fā)展現(xiàn)狀
1．3 數(shù)據安全法律法規(guī)及標準情況
1．3．1 數(shù)據安全法規(guī)情況
1．3．2 數(shù)據安全標準情況
第2章政務信息共享業(yè)務介紹
2．1 政務信息共享典型場景
2．2 政務信息共享建設內容
2．3 政務信息共享業(yè)務流程
2．3．1 數(shù)據共享交換
2．3．2 大數(shù)據處理平臺
2．3．3 基礎資源平臺
2．3．4 應用支撐服務平臺
第3章政務信息共享數(shù)據安全風險
3．1 政務信息共享場景帶來數(shù)據安全顛覆性影響
3．2 政務數(shù)據安全防護現(xiàn)狀
3．3 政務信息共享場景下主要的數(shù)據安全風險
第4章政務信息共享數(shù)據安全通用技術架構
4．1 管理監(jiān)督體系
4．2 標準技術體系
4．3 實踐試點機制
第5章政務信息共享數(shù)據安全技術總體要求
5．1 政務信息共享數(shù)據安全防護設計理念
5．2 政務信息共享數(shù)據安全總體架構
第6章政務信息共享數(shù)據安全關鍵技術要求
6．1 政務共享敏感數(shù)據識別和分類
6．1．1 敏感數(shù)據資產識別
6．1．2 敏感數(shù)據資產分類分級
6．1．3 敏感數(shù)據可視化管理
6．2 基于風險的安全控制策略
6．2．1 數(shù)據流量風險分析檢測
6．2．2 行為風險分析檢測
6．2．3 審計溯源系統(tǒng)
6．2．4 敏感數(shù)據訪問策略控制
6．3 數(shù)據安全防護
6．3．1 數(shù)據庫安全防護能力設計簡介
6．3．2 數(shù)據庫防護關鍵技術設計
6．3．3 準入控制
……
第7章政務信息共享數(shù)據生命周期安全管理總體要求
第8章政務信息共享數(shù)據安全實踐指南
第9章政務信息共享平臺數(shù)據安全典型應用場景
第10章政務數(shù)據安全典型建設方案
附件1 縮略語
附件2 政務信息共享數(shù)據安全責任分擔
參考文獻