个人信息保护治理体系及技术应用

本书构建一套“法规—技术—场景”三维贯通的个人信息保护实战指南，以业务场景为载体，深化读者对个人信息保护的认知，助力组织完善个人信息保护体系、提升合规能级，确保个人信息处理活动安全合规。 本书共7章：第1章介绍个人信息保护的含义、发展历程、面临的挑战及未来发展趋势；第2章基于《中华人民共和国个人信息保护法》等法律法规提炼标准化合规控制，构建涵盖组织、管理、技术、运营的治理框架；第3、4章一步系统性阐释6项管理机制与10类技术原理及应用；第5章探索个人信息主体八大权益的响应机制与技术落地方案；第6、7章通过场景适配模块，横向覆盖人工智能、云计算、App、智能终端等新兴技术场景，纵向剖析医疗、政务、金融、电信等行业场景，构建矩阵式个人信息保护解决方案。 本书面向企业合规管理人员、法务从业者及信息安全技术人员，助力构建全条防护体系；可作为高等学校法学、信息管理与信息系统、计算机科学与技术等专业的教学参考书，辅助培养复合型人才；也可供监管机构人员及数据隐私领域研究者参考，深化对个人信息保护领域的系统性认知。
【推荐语】
合规响应 梳理全球法律法规脉络，厘清合规边界 解析个人信息主体八大权益内核 提炼标准化合规控制与实施基准 实操指引 围绕个人信息全生命周期精准布防 融通六大管理机制，确保流程落地 深研十类技术原理，筑牢防御根基 场景实践 聚焦人工智能、云计算、App与智能终端等技术场景 剖析医疗、政务、金融、电信等典型行业实践 构建矩阵式个人信息保护解决方案 本书旨在为企业在复杂生态中实现个人信息保护与数据价值平衡提供系统性解决方案。本书以我国个人信息保护合规要求为基础，系统整合治理框架与技术路径，为企业提供“知行合一”的操作指南，既构建涵盖指导、评价、监督及沟通的治理体系，又提供覆盖各类个人信息保护场景的技术实践方法，最终形成“合规有依据、治理有框架、技术有路径、操作有方法”的完整实施体系。
【作者】
本书作者为天融信科技集团的高管及技术管理者，具备丰富的个人信息保护实践经验，为各行业、各领域提供数据产品和数据安全治理咨询服务十余年。此外，本书特别邀请北京市盈科律师事务所的律师团队参与撰写，阐述各类个人信息主体权益的内涵，并提供响应机制和司法判例。 李雪莹 博士，正高级工程师，天融信科技集团董事长兼CEO，中国科学技术大学博士生实践导师，山东大学特聘教授，中国网络空间安全协会副理事长，全国网络安全标准化技术委员会委员，中国计算机学会计算机安全专业委员会常务委员。长期从事网络安全技术研究、产品发和管理工作，致力于网络安全管理与安全防护体系构建、安全大数据分析、云安全、人工智能+安全等领域的技术创新和成果转化。先后负责十余项科技部、工业和信息化部、国家发展改革委的相关课题研究工作。曾获多项省部级科学技术步奖和社会科技奖。 晋钢 博士，副高级工程师，天融信科技集团高级副总裁，英国曼彻斯特大学计算机科学学院访问学者，中国指挥与控制学会网络空间安全专业委员会常务委员，中国计算机学会计算机安全专业委员会执行委员。长期从事网络安全相关领域的技术管理工作，作为主要项目负责人承担多项国家级网络安全重大研发建设项目。曾获省部级科学技术步奖一等奖1项、三等奖2项。 王玮 天融信科技集团数据安全治理咨询专家，国家工业信息安全发展研究中心数据安全所数据安全讲师库高级讲师，云安全联盟数据安全工作组成员，中国信息通信研究院数据安全推计划专家库、“未成年人保护推工作小组”成员，注册数据安全治理专业人员（CISP-DSG）、注册数据安全官（CISP-DSO）培训课件编制者和讲师。拥有十余年的咨询行业经验，为众多政府机构及电信、金融等行业提供网络安全和数据安全咨询服务，主导的多个项目被评为行业标杆案例。在数据安全和个人信息保护领域的核心期刊发表了多篇论文，参与多部（份）行业白皮书、研究报告、行业标准和团体标准的编写（制定）工作。 王鹏 天融信科技集团副总裁，网络空间新兴技术安全创新论坛（新安盟）理事，广东省网络空间安全标准化技术委员会首届委员，注册数据安全治理专业人员（CISP-DSG）、注册数据安全官（CISP-DSO）课程体系设计者及教材主要编撰者。深耕网络空间安全领域二十余年，主导完成多项重要网络安全建设项目。深研究数据安全治理和人工智能安全两个前沿领域，发表多篇学术论文并授权多项专利，参与多部（份）研究报告、行业标准、团体标准和企业标准的编写（制定）工作。 艾龙 天融信科技集团数据安全治理中心总监，中国信息安全测评中心注册信息安全讲师，曾选武汉英才计划培育支持专项人才项目。专注于网络及数据安全领域18年，对数据安全和个人信息保护实践有深研究，发表多篇学术论文并授权多项专利，参与多部（份）研究报告、行业标准和团体标准的编写（制定）工作。