推薦語

在信息時代，數據作為新型生產要素，在不斷地收集、傳輸、存儲、使用、加工、提供和公開的處理過程中創造著巨大的價值。與此同時，對數據的有效保護和合法利用，以及保障數據持續安全性的要求也越來越高。本書針對利用互聯網等信息網絡開展數據處理活動的安全保護需要，結合數據在全生命周期各個階段中面臨的各類威脅和風險，提供了針對具體安全場景的詳細解決方案和實現方法，并與讀者分享了多個行業的數據安全優秀實戰經驗，對于各個領域的運營者、管理者和技術人員都具有很高的參考價值。

——原中國計算機學會計算機安全專業委員會主任 嚴明

數據作為與土地、勞動力、資本、技術等傳統要素并列的新型生產要素，加快數據要素市場培育，推進數據開放共享，提升數據資源價值，加強數據資源整合，強化數據安全保護，是國家提出的戰略性要求；保障數據安全任重道遠，又是必須做實做好的重要任務。本書作者長期從事數據安全領域的工作，水平高、實踐經驗豐富，他們把多年的經驗和知識呈現給大家。本書以數據梳理為基礎，以數據保護為核心，以監控預警為支撐，以全過程“數據安全運營”為保障，最終實現數據智能化治理的安全目標，為數據安全提供了系統化的解決方案。本書理論根基扎實、實戰經驗豐富、設計框架合理、技術措施到位，對相關行業的讀者具有較高的借鑒意義。

中國計算機用戶協會副理事長 顧炳中

本書最大的亮點在于其理論與實踐的緊密結合。書中的CAPE數據安全實踐框架，從風險核查、數據梳理、數據保護和預警監控等環節提供了可行的安全體系建設的范本。此外，本書還對數據安全防護系統的設計、建設和運行等環節進行了系統的梳理和講解。醫療行業是數據密集型行業，隱私數據、敏感數據、商業數據、患者和醫院的保密數據等眾多，自然地成為數據安全風險最高的領域之一，希望本書的理論知識與實踐指南，能為醫院數據安全建設者帶來福音。

中國醫院協會信息專委會（CHIMA）主任委員 王才有

隨著人類進入信息化社會，各類數據迅猛增長、海量聚集，數據對經濟發展、人民生活產生了重大而深刻的影響。數據成為新型生產要素，數據安全已成為事關國家、社會、政治、經濟、軍事、民眾，乃至個人安全與社會整體發展的重大問題。本書以數據安全實踐為出發點，深度剖析了數據全生命周期各階段采用的安全技術和行業數據安全建設實踐，對于各行業實施數據安全建設，具有很好的示范性和參考價值。

中國信息通信研究院安全研究所所長 謝瑋

在互聯網大潮的沖擊下，數據作為一種核心資產，既有產生、屬主、利用、保存并產生收益等實體性，又具有傳輸、復制、修改、刪除和隱藏等虛擬性。數據的作用與影響使任何人都不會忽視它的存在。數據作為一種虛擬資產，它的重要功能之一便是共享。如何在確保安全合規的前提下，保障數據的合理流通與使用，是業界都在權衡的一個核心難題。本書從法規和制度出發，對業界通用的數據安全框架做了全面解析，并對支持數據安全實踐落地的關鍵技術做了介紹。對于需要開展數據安全保護的機構和組織有著極大的參考意義。

中國農業銀行科技與產品管理局信息安全與風險管理處處長 何啟翱

浙江大學“智云聯合研究中心”在不斷推進數字智慧校園建設的過程中，面臨著一系列數據安全相關問題的挑戰。本書以數據安全實踐為出發點，深度剖析了數據全生命周期各過程域中采用的安全技術和數據安全建設實踐，對于教育行業實施數據安全建設而言，具有很好的參考價值。

浙江大學信息中心主任、教授 陳文智

數字經濟時代，數據連接著人們的生活、生產和社會關系，數據已經由原來簡單的信息傳遞和展示功能變成了新時期社會關系中重要的生產要素，制定通行的被認可的數據流通和安全的標準變得非常重要。如何開展數據分類分級，如何保障數據安全是全球各國家和地區都在深度探討的問題。

《數字化轉型浪潮下的數據安全最佳實踐指南》一書，從數據安全的法律法規、數據安全的理論框架、數據安全的常見風險等幾個角度，系統化、體系化地分析了數據安全問題，同時用實踐案例的形式生動形象地為大家展示了解決方法，理論性和實踐性兼顧，為數據安全建設提供了從理論到實踐的全方位指南。

賽迪顧問業務總監 高丹

伴隨《中華人民共和國數據安全法》的發布與實施，如何有效進行數據安全建設已經成為一個新的熱點話題。本書結合我國的法律法規和行業管理規定，全面討論數據安全建設方面的問題，并提煉出一套CAPE數據安全實踐框架。該框架可以幫助企業明晰數據安全建設思路，給予切實有效的數據安全建設指導。本書是企業在數據安全建設過程中非常值得閱讀的指導材料。

IDC中國助理研究總監 王軍民