关于gappproxy我想说《数据安全架构设计与实战》新书推荐

《数据安全架构设计与实战》根据作者10年以上安全体系结构实践经验，系统介绍了数据安全体系结构设计和治理实例，包括产品安全体系结构(从源头保证数据/隐私安全)、安全技术体系结构(构建统一安全中心)、数据安全和隐私治理(构建全球愿景和确保数据安全着陆)。

数据安全架构设计与实战

数据安全架构设计与实战

[专家评论]

数据安全问题一直存在，但大数据、大数据驱动的人工智能时代变得更加重要。郑云文的这篇《数据安全架构设计与实战》在涵盖信息安全、网络安全基本知识和最佳实践的基础上，对数据安全相关问题进行了更深入的讨论。从书的角度来看，安全系统是设计和开发的，没有“安全银弹”的把戏，这本书非常适合软件开发企业的开发负责人、信息安全负责人和开发工程师阅读，也非常适合大学信息安全专业学生作为理解行业网络安全实践的参考书。

——谭小生，北京赛博英杰科技有限公司创始人。

数据安全是企业安全建设的重点和难点，大部分企业都投入到数据安全中，虽然比应用程序安全和内部网安全要少得多，但数据安全的重要性要高得多。少数金融机构成立了专门的数据安全团队，投入大量人力财产，未雨绸缪，但大多数企业安全建设在数据安全领域仍然处于被动状态，困难在于数据安全缺乏系统性的解决方案和安全先行。这本书将为读者提供当前急需的这一部分，是数据安全领域的好专业书籍。(威廉莎士比亚，温斯顿，《现代科学》前情提要)。

——尼6月，治安官首席安全官

本书以数据安全实践为基础，全面介绍了与网络和信息安全相关的理论、技术、方法、案例、数据安全技术设计和实施的知识和实践经验总结。整理了与数据安全相关的法律、法规、标准等合规要求，是设计和实施良好数据安全体系结构的参考。

——王小斌，亚马逊AWS大中华区最高信息安全官。

这本书的内容系统总结了作者长期在互联网巨头公司保安部门工作的最新成果，系统性、实战性、可操作性强，对安全行业人员非常有参考价值！

——蔡一兵，恒安嘉信副总裁

云文是安全领域的老手，对安全的热情和精于提炼的特点一直印象深刻。随着信息社会的迅速发展，安全问题受到越来越多的关注，但安全是一项巨大的系统工程，数据安全往往是贯穿整个项目的核心焦点，数据安全的困难不仅仅在于复杂多样的对抗技术，而在于如何使工程落地并整合成合适的解决方案。在商业成长过程中也同样完美地发展，这一切深深地困扰着安全工作者。这本书结合大型互联网企业的工作经验，针对以上难点，系统地阐述了数据安全的构建方法，总结了保证数据安全的方法论，建议从事安全工作的朋友们阅读这本书。(大卫亚设)。

——杨勇(Coolc)，腾讯安全平台负责人，腾讯安全学院副院长。

这本书从企业的角度对安全体系结构设计提供了详细的指导，从理论到实施，沉淀了作者多年的工作实践经验，具有重要的参考意义。关于数据安全建设的讨论是一个非常完善的框架，是目前企业接触互联网和大数据后所需的工作手册。

——吴汉卿，阿里云首席安全科学家。

如何保障数据安全是当前各行业广泛面临的课题，要想很好地保障数据安全，从基础设施、系统体系结构、业务应用，甚至生态链的各个方面都要稳固起来，尤其不容易。(大卫亚设，Northern Exposure，安全名言)郑云文的这本书很符合目前业界的要求。特别是对数据安全核心部分进行了详细的实践经验分析和介绍，可以为安保工作者树立良好的榜样。

——魏涛(Lenx)，百度首席安全科学家，北大客座教授。

市面上的书分布在企业安全领域的知识点很多，系统性方法少，做攻防的人多，数据安全性极少。企业安全、信息安全的本质仍然需要保护数据安全，但数据安全问题大部分不是由于缺少攻防对抗造成的，而是整个企业价值链和整个生命周期，甚至泛生态产业链都存在衍生问题。这些问题的解决不能只用单点技术对抗，但需要整体视野和系统性的风险预防。这本书是一本讲述难得的系统性数据安全建设方法的书。这是很多保安工作者不可缺少的必读书。对于从事安全数据分析(态势感知)的同学来说，可以提高态势的全球能力，对于SDL同学来说，可以提高安全设计能力。对于紧急应对，同学们可以提高数据视角应急和跟踪能力，强烈推荐红蓝对抗的攻击和防守者，以及从业务安全的风控的数据视角补充必要闭环操作视野的能力。

——忠告(ayazero)，美团评论集团安全部总裁

如今进入“数据为王”的时代，掌握数据的人拥有最宝贵的资源和最强大的商业潜力，同时也必然面临重大的安全威胁和责任。随着业务系统的快速迭代、攻防游戏的不断升级以及数据安全治理政策的逐步引入，压力正在增加。这本书涉及数据安全这一核心问题。从安全基础设施基础、产品安全体系结构、安全技术体系结构、数据安全和隐私治理等多个角度进行全面讨论和逐步系统梳理，提供在各个阶段确保数据安全的有效解决方案思路和行业最佳实践。