序二

近年来,数字经济正处于前所未有的高速发展进程中,其覆盖范围涉及金融、商贸、制造、物流、交通、教育等各行各业,给人们的生产生活带来了广泛而深刻的影响。特别是面对突如其来的新型冠状病毒肺炎疫情,数字经济对冲了疫情对传统产业的负面影响,并凸显了其对社会的多方面价值。

数据是数字经济的关键生产要素,是数字经济时代影响全球竞争的关键战略性资源。全球市值最大的几家科技公司,如Facebook、亚马逊、谷歌、阿里巴巴、腾讯等,基本都是率先大规模使用数据、应用数据进行服务的企业。数字经济时代,对数据的收集、存储、分析、共享能力的要求远超以往,一旦某个关键节点出现规模性数据泄露,对个人而言,就可能危及用户的隐私、财产,甚至人身安全;对企业和国家而言,如果这些数据被竞争对手获取,则可能对企业发展甚至国家经济、安全造成影响。因此,高水平的数据安全治理是数字经济高质量发展的基础保障。

对数据安全进行治理已是各国的共识,全球超过107个国家和地区已制定数据安全和隐私保护相关法律,如欧盟、美国、俄罗斯、日本、新加坡、巴西、印度等。我国数据安全法规框架也基本形成,《中华人民共和国网络安全法》《中华人民共和国密码法》《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》相继出台。这也标志着数据安全的治理已不再仅是安全工程师的职责,更涉及数字经济生产过程的每个参与者。

数据安全治理贯穿了数据的收集、传输、使用、存储和销毁整个生命周期,不仅在技术上涉及数据分级、身份认证、通信安全、存储安全、操作安全等多个安全领域,还涉及政策法规、产业生态等非技术领域,是一个复杂且较为系统的体系。

本书是一本兼顾IT与数字化建设等领域的专业人士、研究人员、大专院校学生,以及其他有志于数据安全领域各界人士的工具类书籍。相信书中阐述的数据的分级分类体系、以数据为中心的安全架构、全生命周期的数据安全防护能力,以及各种应用场景,可以给读者带来启发。同时,本书还总结了AI数据安全、物联网数据安全和5G/6G数据安全的前沿研究进展,可供相关从业人员参考。本书由兼具业界和学术界背景的行业专家编写,内容涵盖了数据安全领域的核心内容,在一定程度上代表了数据安全领域的新技术研究和行业实践。相信本书可以为数据安全知识的普及、数据安全思维的传播和数据安全技术的普及起到积极作用。

中国工程院院士 蒋昌俊