数字政府网络安全合规性建设指南:密码应用与数据安全

内容简介这是一本能为数字政府的密码应用和数据安全治理提供理论指导和实操指引的著作。国家信息中心组织编写了《数字政府网络安全合规性指引》，对数字政府的网络安全合规性建设提供了框架性指导，本书则是该指引配套的实战指南，从技术理论、实践方法等维度对指引行了补充，便于数字政府的安全和合规工作者在实操中借鉴。本书遵循国家法律法规和商用密码应用的标准规范，结合海泰方圆（密码安全领军企业）多年的实践经验，对数字政府密码应用合规性建设、数据安全合规性建设及典型产品的功能与架构行了全方位、多角度的讲解。第 一部分（第1~5章） 密码应用合规性建设详细解析了密码的重要作用、密码学基本模型、各类密码算法、密码协议、密钥管理等核心知识，并介绍了数字政府密码应用建设的具体步骤和方案，以及安全性评估与应用案例等。第二部分（第5~10章） 数据安全合规性建设从数据安全的基本概念出发，深探讨了相关的法律法规、治理建设方案、关键技术、全生命周期管理以及数据安全合规与安全治理案例分析等关键内容，旨在帮助政府机构构建起全方位的数据安全防护体系。第三部分（第11~12章） 典型产品功能与架构密码应用产品包括密码服务平台、身份认证系统、数据加解密系统等，数据安全产品包括数据按安全管控平台、数据分类分级系统、数据脱敏系统、数据库加密系统等。这些产品介绍为数字政府建设提供了实用的技术支持和产品选择指导。无论政策制定者、技术实施者还是安全管理者，都能从中获得宝贵的知识和指导。
【推荐语】
（1）作者背景权威：海泰方圆官方出品，海泰方圆是密码安全领域的领军企业，本书由海泰方圆董事长带领核心骨干撰写。（2）《数字政府网络安全合规指引》配套实战指南：国家信息中心组织编写和制定了指引，本书是指引的配套，从技术和实操两个角度对指引行了补充，是数字政府工作人员的工作手册。本书得到国家信息中心电子政务信息安全等级保护测评中心副主任章恒的高度评价和推荐。（3）理论与实操兼备：从技术和实践2个维度详解数字政府密码应用合规性建设、数据安全合规性建设及典型产品的功能与架构。
【作者】
姜海舟 现任北京海泰方圆科技股份有限公司董事长，正高级工程师，科技部科技创新创业人才，中组部、人社部第3批国家“万人计划”科技创业领军人才，北京市商用密码行业协会副会长，全国工商联大数据运维（网络安全）委员会委员，《网信自主创新调研报告》专家委员会委员，中国网信产业桔皮书副主编，海淀区工商联常委，北京航空航天大学北京校友会副会长。 作为我国改革放后最早一批从事信息安全领域的人员之一，姜海舟先生扎根商用密码领域二十余载，是产业坚定的探索者、推动者。多年的行业深耕，姜海舟先生在密码技术、密码应用、数据安全、数据治理及新一代信息技术等均有较深刻的理解、认知和研究，参与的发明专利11项，参与的行业标准制定5项。