123,123

內(nèi)容簡(jiǎn)介

　　《政務(wù)信息共享數(shù)據(jù)安全實(shí)踐》主要參考GB/T 39477-2020《信息安全技術(shù) 政務(wù)信息共享數(shù)據(jù)安全技術(shù)要求》和GB/T 37988-2019《信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型》等數(shù)據(jù)安全國(guó)家標(biāo)準(zhǔn)的相關(guān)要求，基于先進(jìn)的數(shù)據(jù)安全設(shè)計(jì)理念，設(shè)計(jì)了一套行之有效的“數(shù)據(jù)堡壘”政務(wù)數(shù)據(jù)安全防護(hù)體系，以期為各級(jí)政務(wù)信息共享平臺(tái)數(shù)據(jù)安全建設(shè)提供有效指導(dǎo)及參考?！墩?wù)信息共享數(shù)據(jù)安全實(shí)踐》介紹的政務(wù)信息共享數(shù)據(jù)安全技術(shù)體系的設(shè)計(jì)理念借鑒了國(guó)際知名IT咨詢機(jī)構(gòu)Gartner所提的DCAP（以數(shù)據(jù)為中心的審計(jì)和保護(hù)）的核心思想，以確保政務(wù)共享數(shù)據(jù)全生命周期安全為設(shè)計(jì)目標(biāo)，針對(duì)政務(wù)信息共享數(shù)據(jù)應(yīng)用過(guò)程中所涉及的各類應(yīng)用及使用對(duì)象，構(gòu)建具備敏感數(shù)據(jù)的全生命周期安全管理、數(shù)據(jù)安全訪問(wèn)控制、數(shù)據(jù)安全風(fēng)險(xiǎn)控制、數(shù)據(jù)安全態(tài)勢(shì)監(jiān)管預(yù)警與安全運(yùn)營(yíng)防護(hù)等核心數(shù)據(jù)安全能力于一體的數(shù)據(jù)堡壘安全防護(hù)體系。政務(wù)信息共享數(shù)據(jù)安全技術(shù)體系聚焦政務(wù)信息共享業(yè)務(wù)場(chǎng)景，以國(guó)家標(biāo)準(zhǔn)GB/T 39477-2020《信息安全技術(shù)政務(wù)信息共享數(shù)據(jù)安全技術(shù)要求》為指導(dǎo)，提煉出一套完整的政務(wù)信息共享數(shù)據(jù)安全技術(shù)框架。技術(shù)框架的核心是以政務(wù)敏感數(shù)據(jù)防護(hù)為目標(biāo)，以政務(wù)數(shù)據(jù)的識(shí)別和分類分級(jí)為基礎(chǔ)，對(duì)敏感數(shù)據(jù)全生命周期的安全風(fēng)險(xiǎn)進(jìn)行監(jiān)控及脫敏、加密、水印、訪問(wèn)控制等多種安全風(fēng)險(xiǎn)控制策略，最終實(shí)現(xiàn)對(duì)整體的數(shù)據(jù)安全態(tài)勢(shì)感知及安全運(yùn)營(yíng)。

作者簡(jiǎn)介

暫缺《政務(wù)信息共享數(shù)據(jù)安全實(shí)踐》作者簡(jiǎn)介

圖書(shū)目錄

第1章數(shù)據(jù)安全概論
1．1 數(shù)據(jù)安全的概念
1．1．1 信息安全
1．1．2 網(wǎng)絡(luò)安全
1．1．3 數(shù)據(jù)安全
1．2 數(shù)據(jù)安全發(fā)展現(xiàn)狀
1．3 數(shù)據(jù)安全法律法規(guī)及標(biāo)準(zhǔn)情況
1．3．1 數(shù)據(jù)安全法規(guī)情況
1．3．2 數(shù)據(jù)安全標(biāo)準(zhǔn)情況
第2章政務(wù)信息共享業(yè)務(wù)介紹
2．1 政務(wù)信息共享典型場(chǎng)景
2．2 政務(wù)信息共享建設(shè)內(nèi)容
2．3 政務(wù)信息共享業(yè)務(wù)流程
2．3．1 數(shù)據(jù)共享交換
2．3．2 大數(shù)據(jù)處理平臺(tái)
2．3．3 基礎(chǔ)資源平臺(tái)
2．3．4 應(yīng)用支撐服務(wù)平臺(tái)
第3章政務(wù)信息共享數(shù)據(jù)安全風(fēng)險(xiǎn)
3．1 政務(wù)信息共享場(chǎng)景帶來(lái)數(shù)據(jù)安全顛覆性影響
3．2 政務(wù)數(shù)據(jù)安全防護(hù)現(xiàn)狀
3．3 政務(wù)信息共享場(chǎng)景下主要的數(shù)據(jù)安全風(fēng)險(xiǎn)
第4章政務(wù)信息共享數(shù)據(jù)安全通用技術(shù)架構(gòu)
4．1 管理監(jiān)督體系
4．2 標(biāo)準(zhǔn)技術(shù)體系
4．3 實(shí)踐試點(diǎn)機(jī)制
第5章政務(wù)信息共享數(shù)據(jù)安全技術(shù)總體要求
5．1 政務(wù)信息共享數(shù)據(jù)安全防護(hù)設(shè)計(jì)理念
5．2 政務(wù)信息共享數(shù)據(jù)安全總體架構(gòu)
第6章政務(wù)信息共享數(shù)據(jù)安全關(guān)鍵技術(shù)要求
6．1 政務(wù)共享敏感數(shù)據(jù)識(shí)別和分類
6．1．1 敏感數(shù)據(jù)資產(chǎn)識(shí)別
6．1．2 敏感數(shù)據(jù)資產(chǎn)分類分級(jí)
6．1．3 敏感數(shù)據(jù)可視化管理
6．2 基于風(fēng)險(xiǎn)的安全控制策略
6．2．1 數(shù)據(jù)流量風(fēng)險(xiǎn)分析檢測(cè)
6．2．2 行為風(fēng)險(xiǎn)分析檢測(cè)
6．2．3 審計(jì)溯源系統(tǒng)
6．2．4 敏感數(shù)據(jù)訪問(wèn)策略控制
6．3 數(shù)據(jù)安全防護(hù)
6．3．1 數(shù)據(jù)庫(kù)安全防護(hù)能力設(shè)計(jì)簡(jiǎn)介
6．3．2 數(shù)據(jù)庫(kù)防護(hù)關(guān)鍵技術(shù)設(shè)計(jì)
6．3．3 準(zhǔn)入控制
……
第7章政務(wù)信息共享數(shù)據(jù)生命周期安全管理總體要求
第8章政務(wù)信息共享數(shù)據(jù)安全實(shí)踐指南
第9章政務(wù)信息共享平臺(tái)數(shù)據(jù)安全典型應(yīng)用場(chǎng)景
第10章政務(wù)數(shù)據(jù)安全典型建設(shè)方案
附件1 縮略語(yǔ)
附件2 政務(wù)信息共享數(shù)據(jù)安全責(zé)任分擔(dān)
參考文獻(xiàn)