数据安全管理与防护技术指南.doc
数据安全管理与防护技术指南
TOC\o1-2\h\u31564第一章数据安全概述 3
250831.1数据安全定义与重要性 3
12291.1.1数据安全定义 3
93871.1.2数据安全重要性 4
177301.2数据安全面临的挑战 4
223571.2.1技术挑战 4
103061.2.2管理挑战 4
143311.3数据安全发展趋势 4
311041.3.1技术发展趋势 5
149321.3.2管理发展趋势 5
8543第二章数据安全法律法规与政策 5
6632.1我国数据安全法律法规概述 5
89832.1.1法律层面 5
80782.1.2行政法规层面 5
207202.1.3部门规章层面 6
180242.2国际数据安全法律法规概述 6
39322.2.1欧盟 6
96892.2.2美国 6
15392.2.3其他国家和地区 6
213932.3数据安全政策与标准 6
220062.3.1政策层面 6
117902.3.2标准层面 6
26271第三章数据安全风险评估 7
77613.1数据安全风险评估方法 7
100373.1.1定性评估方法 7
163963.1.2定量评估方法 7
206593.1.3定性与定量相结合的评估方法 7
276913.2数据安全风险评估流程 8
216703.2.1风险识别 8
166393.2.2风险分析 8
182533.2.3风险评估 8
236213.2.4风险应对 8
184043.2.5风险监控与改进 8
242903.3数据安全风险评估工具 8
202393.3.1风险评估软件 8
234723.3.2安全检测工具 8
218263.3.3安全管理平台 9
25816第四章数据加密技术 9
289644.1对称加密技术 9
192684.1.1定义及特点 9
284854.1.2常见算法 9
76324.1.3应用场景 9
280214.2非对称加密技术 9
112374.2.1定义及特点 9
273724.2.2常见算法 9
305964.2.3应用场景 10
27244.3混合加密技术 10
94004.3.1定义及特点 10
85974.3.2常见算法 10
146934.3.3应用场景 10
14254第五章数据存储安全 10
227425.1数据存储安全策略 10
65965.2数据存储加密技术 11
165065.3数据存储访问控制 11
19405第六章数据传输安全 11
142426.1数据传输加密技术 11
261466.1.1对称加密技术 12
292686.1.2非对称加密技术 12
321576.1.3混合加密技术 12
100756.2数据传输安全协议 12
301506.2.1SSL/TLS协议 12
236196.2.2IPsec协议 12
218856.2.3SSH协议 12
158536.3数据传输安全审计 12
147726.3.1流量监控与分析 13
211946.3.2日志审计 13
79926.3.3安全审计工具 13
317576.3.4安全策略审计 13
17315第七章数据备份与恢复 13
95537.1数据备份策略 13
79097.1.1备份策略概述 13
160047.1.2备份策略分类 13
169007.1.3备份策略选择 13
148747.2数据备份技术 14
33397.2.1硬盘备份 14
229877.2.2网络备份 14
320637.2.3云备份 14
98467.2.4光盘备份 14
76897.3数据恢复策略与流程 14
50817.3.1数据恢复策略 14
149127.3.2数据恢复流程 14
5945第八章数据安全防护技术 14
63258.1防火墙技术 15
287298.1.1概述 15
97788.1.2防火墙类型 15
75318.1.3防火墙部署策略 15
164528.2入侵检测与防御