推荐语

在信息时代，数据作为新型生产要素，在不断地收集、传输、存储、使用、加工、提供和公开的处理过程中创造着巨大的价值。与此同时，对数据的有效保护和合法利用，以及保障数据持续安全性的要求也越来越高。本书针对利用互联网等信息网络开展数据处理活动的安全保护需要，结合数据在全生命周期各个阶段中面临的各类威胁和风险，提供了针对具体安全场景的详细解决方案和实现方法，并与读者分享了多个行业的数据安全优秀实战经验，对于各个领域的运营者、管理者和技术人员都具有很高的参考价值。

——原中国计算机学会计算机安全专业委员会主任 严明

数据作为与土地、劳动力、资本、技术等传统要素并列的新型生产要素，加快数据要素市场培育，推进数据开放共享，提升数据资源价值，加强数据资源整合，强化数据安全保护，是国家提出的战略性要求；保障数据安全任重道远，又是必须做实做好的重要任务。本书作者长期从事数据安全领域的工作，水平高、实践经验丰富，他们把多年的经验和知识呈现给大家。本书以数据梳理为基础，以数据保护为核心，以监控预警为支撑，以全过程“数据安全运营”为保障，最终实现数据智能化治理的安全目标，为数据安全提供了系统化的解决方案。本书理论根基扎实、实战经验丰富、设计框架合理、技术措施到位，对相关行业的读者具有较高的借鉴意义。

中国计算机用户协会副理事长 顾炳中

本书最大的亮点在于其理论与实践的紧密结合。书中的CAPE数据安全实践框架，从风险核查、数据梳理、数据保护和预警监控等环节提供了可行的安全体系建设的范本。此外，本书还对数据安全防护系统的设计、建设和运行等环节进行了系统的梳理和讲解。医疗行业是数据密集型行业，隐私数据、敏感数据、商业数据、患者和医院的保密数据等众多，自然地成为数据安全风险最高的领域之一，希望本书的理论知识与实践指南，能为医院数据安全建设者带来福音。

中国医院协会信息专委会（CHIMA）主任委员 王才有

随着人类进入信息化社会，各类数据迅猛增长、海量聚集，数据对经济发展、人民生活产生了重大而深刻的影响。数据成为新型生产要素，数据安全已成为事关国家、社会、政治、经济、军事、民众，乃至个人安全与社会整体发展的重大问题。本书以数据安全实践为出发点，深度剖析了数据全生命周期各阶段采用的安全技术和行业数据安全建设实践，对于各行业实施数据安全建设，具有很好的示范性和参考价值。

中国信息通信研究院安全研究所所长 谢玮

在互联网大潮的冲击下，数据作为一种核心资产，既有产生、属主、利用、保存并产生收益等实体性，又具有传输、复制、修改、删除和隐藏等虚拟性。数据的作用与影响使任何人都不会忽视它的存在。数据作为一种虚拟资产，它的重要功能之一便是共享。如何在确保安全合规的前提下，保障数据的合理流通与使用，是业界都在权衡的一个核心难题。本书从法规和制度出发，对业界通用的数据安全框架做了全面解析，并对支持数据安全实践落地的关键技术做了介绍。对于需要开展数据安全保护的机构和组织有着极大的参考意义。

中国农业银行科技与产品管理局信息安全与风险管理处处长 何启翱

浙江大学“智云联合研究中心”在不断推进数字智慧校园建设的过程中，面临着一系列数据安全相关问题的挑战。本书以数据安全实践为出发点，深度剖析了数据全生命周期各过程域中采用的安全技术和数据安全建设实践，对于教育行业实施数据安全建设而言，具有很好的参考价值。

浙江大学信息中心主任、教授 陈文智

数字经济时代，数据连接着人们的生活、生产和社会关系，数据已经由原来简单的信息传递和展示功能变成了新时期社会关系中重要的生产要素，制定通行的被认可的数据流通和安全的标准变得非常重要。如何开展数据分类分级，如何保障数据安全是全球各国家和地区都在深度探讨的问题。

《数字化转型浪潮下的数据安全最佳实践指南》一书，从数据安全的法律法规、数据安全的理论框架、数据安全的常见风险等几个角度，系统化、体系化地分析了数据安全问题，同时用实践案例的形式生动形象地为大家展示了解决方法，理论性和实践性兼顾，为数据安全建设提供了从理论到实践的全方位指南。

赛迪顾问业务总监 高丹

伴随《中华人民共和国数据安全法》的发布与实施，如何有效进行数据安全建设已经成为一个新的热点话题。本书结合我国的法律法规和行业管理规定，全面讨论数据安全建设方面的问题，并提炼出一套CAPE数据安全实践框架。该框架可以帮助企业明晰数据安全建设思路，给予切实有效的数据安全建设指导。本书是企业在数据安全建设过程中非常值得阅读的指导材料。

IDC中国助理研究总监 王军民