数据安全监管持续收紧，不少企业仍沿用传统网络安全思路，靠产品事后补漏洞，忽视架构层面的前置设计，导致数据泄露、合规风险频发。数据安全重在“设计”而非事后补救，《数据安全架构设计与实战（第2版）》给出一套完整落地解法。

本书为数据安全畅销书第2版，深化“数据安全是设计出来的”核心理念，厘清数据安全和传统网络安全的本质差异，针对重要数据、个人信息、企业内部数据给出差异化治理思路，提供可复用的统一治理框架。

图书简介

全书共4部分20章：从安全架构基础、产品安全架构，到网络-主机-应用多层技术体系实战，再到数据安全治理、隐私保护GRC方案，完整覆盖从战略规划到技术实现全流程，被列为CSA“注册数据安全专家”认证参考资料，适合安全负责人、架构师、开发者与合规管理者阅读。

读者受益

阅读本书，你将收获一套 理论-架构-技术-治理 一体化落地体系：

• 建立“以数据为中心”的安全认知，吃透5A方法论，跳出堆砌安全产品的惯性思维；
• 掌握身份认证、授权、访问控制、审计、资产保护，把安全前置到产品设计；
• 获取零信任、存储加密、WAF/RASP等大量可复用架构实战案例；
• 搭建企业数据安全政策流程体系，落地分类分级、风险评估、SDL安全开发；
• 掌握差分隐私等隐私增强技术，实现数据安全与隐私保护统一治理；
• 适配甲方建设、乙方产品研发、合规测评等多种岗位工作场景。

作者介绍

郑云文（U2）

世界500强资深数据安全与隐私保护专家，腾讯前数据安全高级架构师，开源网关Janusec作者。拥有二十余年安全领域实战经验，参与多项个人信息保护国家标准制定，兼具甲方安全治理、安全产品架构双重一线实践。