数据安全实践白皮书——徐强

作者：禅与计算机程序设计艺术

1.简介

当今社会，在网络、互联网、移动端等新形态下，人们对信息的获取、共享、消费已经成为主要活动。数据的隐私、安全问题日益凸显。信息安全的威胁更加突出，攻击者利用各种手段窃取用户信息，造成个人隐私、商业秘密等个人财产损失，甚至引发社会危害。因此，如何保障数据安全是一个非常重要的问题。如何才能保障数据的安全，可以说是十分复杂的，需要综合考虑多个方面因素。 随着互联网的快速发展，数据量越来越大，数据源也越来越多，数据的安全问题也日益突出。如何在高效率、低成本的前提下确保数据的安全，是一个重大的课题。 计算机安全领域的研究和应用都处于蓬勃发展阶段，从上世纪90年代末到今天，经历了传统网络安全、防火墙、入侵检测系统、水坑攻击、木马病毒、零日漏洞等多种攻击手法，现有的技术手段已无法完全解决数据安全的问题。所以，对于数据的安全问题，我们应持续不断地进行创新，打造数据安全领域的第一人。 近些年，由于各种原因，数据安全问题逐渐受到关注。数据泄露问题、被盗取数据问题、用户个人信息泄露问题、网络犯罪问题等层出不穷，但解决这些问题并不是一件简单的事情。我们需要运用现代信息安全技术、模式、工具、方法，构建一套完整的数据安全体系。本文基于国际公认的数据安全标准ISMS、美国政府数据安全要求GDPR以及当前中国国家科技计划“科技和经济发展”（NCPSD）等相关法律法