序言

中國科學院院士 何積豐

近年來，以大數據、云計算、人工智能、物聯網和5G通信網絡為代表的新信息技術迅猛發展，數字經濟已成為推動我國經濟高質量發展的重要引擎，數據成為數字經濟的基礎性資源和生產要素。數據安全是我國加快推進社會數字化轉型，完成“十四五”時期建設網絡強國、數字中國等重要戰略任務的基本保障。2021年我國頒布了《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》等相關法律法規，標志著我國網絡數據法律體系建設日趨完善，也為數據安全保障提供了重要的法律依據。

國家“十四五”規劃明確將“建立高效利用的數據要素資源體系”作為十項重點任務之一，提出了改善數據資源開發利用效率和加強數據安全保障的戰略。數據資源安全有序開放必將帶來數據的流通、共享，從而打破數據壁壘。然而，大量個人隱私和重要信息流動也帶來了信息泄露和非法利用的風險。為了確保數據依法、合規、受控地有序流動，我們要充分整合從政府到行業再到企業層面的人力和資源，協同做好數據安全工作。

本書作為數據安全技術和實踐的科普讀物，分析了DSG、DCAP、DSC、DGPC和DAPMM等模型的數據安全防護經驗與特色，提出用于敏感數據保護的CAPE數據安全實踐框架。該模型采用預防性建設為主、檢測響應為輔的技術路線，從風險核查、數據梳理、數據保護和預警監控等四個環節出發，以“身份”和“數據”為中心，有效防止敏感數據泄露、數據篡改等事件發生，是一個覆蓋數據全生命周期的安全保障和監管框架。

同時，本書針對政府、運營商、金融、醫療、教育等重點行業面臨的數據安全代表性場景，提出了有效的應對策略，介紹了當前常用的數據安全防護技術，為廣大讀者提供了有關行業的數據安全實踐案例。本書立意高遠，理論思考深入，方法扎實可行，具有很好的指導和示范意義。