本書系統(tǒng)地介紹了大數(shù)據(jù)的基本概念，保障大數(shù)據(jù)安全的基本技術和管理策略。主要內容包括大數(shù)據(jù)的創(chuàng)建、大數(shù)據(jù)的傳輸、大數(shù)據(jù)的存儲、大數(shù)據(jù)的處理、大數(shù)據(jù)的交換以及大數(shù)據(jù)的恢復與銷毀等過程的安全技術與管理策略，還包括大數(shù)據(jù)安全態(tài)勢感知的相關技術以及網絡安全等級保護中關于大數(shù)據(jù)的擴展安全要求。
我們生活在一個充滿數(shù)據(jù)的時代，并且我們的生產和日常生活還在不斷地產生新數(shù)據(jù)，堆砌著數(shù)據(jù)大廈。由于大數(shù)據(jù)的無所不包，數(shù)據(jù)產生和應用的無所不在，大數(shù)據(jù)安全將關系到各類社會組織的正常運行，關系到企業(yè)的正常經營和發(fā)展，關系到我們每個人的切身利益。
很多科學技術都是一把雙刃劍，它一方面可以造福社會、造福人民，另一方面也可以被一些人用來損害社會公共利益和民眾利益，因而國家強調必須將大數(shù)據(jù)安全納入國家安全視野中來審視與思考。
《國務院關于印發(fā)促進大數(shù)據(jù)發(fā)展行動綱要的通知》強調，要科學規(guī)范利用大數(shù)據(jù)，切實保障數(shù)據(jù)安全，再次體現(xiàn)出國家層面對數(shù)據(jù)安全的高度重視。實際上，未來國家層面的競爭力將部分體現(xiàn)為一國擁有數(shù)據(jù)的規(guī)模、活性以及解釋、運用的能力，數(shù)據(jù)主權將成為繼邊防、海防、空防之后另一個國與國之間博弈的空間。
共建數(shù)據(jù)安全，共享安全數(shù)據(jù)，就是要在確保數(shù)據(jù)安全的前提下，更好地發(fā)揮和挖掘數(shù)據(jù)的潛在價值，創(chuàng)造更好的社會和經濟效益。為此，在數(shù)字賦能，共創(chuàng)未來攜手構建網絡空間命運共同體的過程中，我們有必要編寫一本大數(shù)據(jù)安全圖書，以推進大數(shù)據(jù)資源整合和開放共享，保障大數(shù)據(jù)安全，助力建設數(shù)字中國，更好地為發(fā)展我國經濟社會和改善人民生活服務。
在此背景下，我們編寫本書以饗讀者。
新一輪科技革命和產業(yè)變革加速演進，大數(shù)據(jù)等新技術、新應用、新業(yè)態(tài)方興未艾，但是關于大數(shù)據(jù)安全技術與管理的圖書并不是很多。我們編寫組成員通過分析大數(shù)據(jù)相關的法律、法規(guī)、標準、規(guī)范，根據(jù)編寫組的項目實踐經驗，以及查閱的大量論文，按照大數(shù)據(jù)的生命周期，逐一討論了大數(shù)據(jù)各階段的安全問題，分析了相應的技術和管理措施，并在每章設計了習題，以便于讀者按自己的需求及喜好查找相應的大數(shù)據(jù)安全問題，并尋求相應的解決措施。
在本書的編寫過程中，編寫組對書中所討論的大數(shù)據(jù)安全問題慎之又慎，唯恐出現(xiàn)紕漏。然而，限于學識，書中表述可能有不當之處，歡迎各位讀者不吝批評、指正，以使得本書更加完善。對于參閱的大量文獻，未能全部列出，特向同行者表達深深的歉意。
本書的編寫獲得了河南省高�？萍紕�(chuàng)新團隊支持計劃項目（211RTSTHN012）的支持。機械工業(yè)出版社華章公司的佘潔老師在本書的選題策劃、寫作等方面給予了認真細致的指導，在此對她表示誠摯的感謝。
前言
第1章 大數(shù)據(jù)安全挑戰(zhàn)和現(xiàn)狀 1
1.1 大數(shù)據(jù)概述 1
1.1.1 大數(shù)據(jù)的概念 2
1.1.2 大數(shù)據(jù)的特性 2
1.1.3 大數(shù)據(jù)安全需求 4
1.2 大數(shù)據(jù)面臨的安全挑戰(zhàn) 5
1.2.1 大數(shù)據(jù)技術和平臺的安全 5
1.2.2 數(shù)據(jù)安全和個人信息保護 8
1.2.3 國家社會安全和法規(guī)標準 10
1.3 大數(shù)據(jù)安全現(xiàn)狀 13
1.3.1 國家安全法 13
1.3.2 網絡安全法 14
1.3.3 大數(shù)據(jù)安全管理指南 17
1.3.4 數(shù)據(jù)安全能力成熟度模型 18
1.3.5 個人信息安全規(guī)范 21
1.4 小結 23
習題1 23
第2章 大數(shù)據(jù)治理 24
2.1 大數(shù)據(jù)治理概述 24
2.1.1 大數(shù)據(jù)治理的概念 24
2.1.2 大數(shù)據(jù)治理的重要性 26
2.1.3 國內外大數(shù)據(jù)治理現(xiàn)狀 27
2.2 大數(shù)據(jù)治理的原則和范圍 31
2.2.1 大數(shù)據(jù)治理的原則 31
2.2.2 大數(shù)據(jù)治理的范圍 32
2.3 大數(shù)據(jù)架構 34
2.3.1 大數(shù)據(jù)基礎資源層 35
2.3.2 大數(shù)據(jù)管理與分析層 36
2.3.3 大數(shù)據(jù)應用層 37
2.3.4 大數(shù)據(jù)技術架構 38
2.4 個人隱私保護 41
2.4.1 大數(shù)據(jù)帶來的個人隱私防護問題 41
2.4.2 個人隱私防護對策 42
2.4.3 大數(shù)據(jù)的隱私保護關鍵技術 44
2.5 大數(shù)據(jù)治理實施 46
2.5.1 實施目標 46
2.5.2 實施動力 48
2.5.3 實施過程 48
2.6 小結 50
習題2 51
第3章 大數(shù)據(jù)的安全創(chuàng)建 52
3.1 大數(shù)據(jù)的采集 52
3.1.1 大數(shù)據(jù)的分類分級 52
3.1.2 大數(shù)據(jù)采集安全管理 55
3.1.3 數(shù)據(jù)源鑒別與記錄 57
3.1.4 大數(shù)據(jù)質量管理 60
3.2 大數(shù)據(jù)的導入導出 62
3.2.1 基本原則 62
3.2.2 安全策略 62
3.2.3 制度流程 62
3.3 大數(shù)據(jù)的查詢 63
3.3.1 特權賬號管理 63
3.3.2 敏感數(shù)據(jù)的訪問控制 65
3.4 小結 66
習題3 67
第4章 大數(shù)據(jù)的傳輸與存儲安全 68
4.1 大數(shù)據(jù)傳輸加密 68
4.1.1 大數(shù)據(jù)內容加密 68
4.1.2 網絡加密方式 74
4.1.3 身份認證 76
4.1.4 簽名與驗簽 78
4.2 網絡可用性 80
4.2.1 可用性管理指標 80
4.2.2 負載均衡 81
4.2.3 大數(shù)據(jù)防泄露 84
4.3 大數(shù)據(jù)的存儲 88
4.3.1 存儲媒體 88
4.3.2 分布式存儲 89
4.3.3 大數(shù)據(jù)備份和恢復 91
4.4 小結 92
習題4 92
第5章 大數(shù)據(jù)處理安全 93
5.1 數(shù)據(jù)脫敏 93
5.1.1 數(shù)據(jù)屬性 93
5.1.2 數(shù)據(jù)匿名化 95
5.1.3 數(shù)據(jù)脫敏技術 99
5.2 大數(shù)據(jù)分析安全 100
5.2.1 個人信息防護 100
5.2.2 敏感數(shù)據(jù)識別方法 103
5.2.3 數(shù)據(jù)挖掘的輸出隱私保護技術 106
5.3 大數(shù)據(jù)正當使用 107
5.3.1 合規(guī)性評估 107
5.3.2 訪問控制 110
5.4 大數(shù)據(jù)處理環(huán)境 125
5.4.1 基于云的大數(shù)據(jù)處理系統(tǒng)的架構和服務模式 125
5.4.2 Hadoop處理平臺 127
5.4.3 Spark處理平臺 130
5.5 小結 132
習題5 132
第6章 大數(shù)據(jù)的安全交換 134
6.1 大數(shù)據(jù)交換概述 134
6.1.1 大數(shù)據(jù)交換的背景 134
6.1.2 大數(shù)據(jù)安全交換 136
6.1.3 大數(shù)據(jù)交換面臨的安全威脅 137
6.2 大數(shù)據(jù)共享 139
6.2.1 大數(shù)據(jù)共享原則 139
6.2.2 大數(shù)據(jù)共享模型 141
6.2.3 大數(shù)據(jù)共享安全框架 145
6.3 大數(shù)據(jù)交換技術 149
6.3.1 數(shù)據(jù)接口安全限制 149
6.3.2 大數(shù)據(jù)格式規(guī)范 150
6.3.3 數(shù)據(jù)源異常檢測 151
6.3.4 大數(shù)據(jù)異常檢測應用 152
6.4 小結 153
習題6 154
第7章 大數(shù)據(jù)恢復與銷毀 155
7.1 大數(shù)據(jù)備份 155
7.1.1 大數(shù)據(jù)備份類型 155
7.1.2 備份加密 157
7.2 大數(shù)據(jù)恢復 158
7.2.1 大數(shù)據(jù)恢復演練 159
7.2.2 數(shù)據(jù)容災 159
7.3 大數(shù)據(jù)銷毀處置 160
7.3.1 大數(shù)據(jù)銷毀場景 161
7.3.2 數(shù)據(jù)刪除方式 161
7.4 存儲媒體的銷毀處置 162
7.4.1 存儲媒體銷毀處理策略 162
7.4.2 存儲媒體銷毀方法 163
7.5 小結 163
習題7 164
第8章 大數(shù)據(jù)安全態(tài)勢感知 165
8.1 安全態(tài)勢感知平臺概述 165
8.1.1 安全態(tài)勢感知平臺的研究背景 165
8.1.2 大數(shù)據(jù)安全平臺面臨的挑戰(zhàn) 166
8.1.3 安全態(tài)勢感知的研究進展 167
8.1.4 安全態(tài)勢感知的關鍵技術 168
8.2 數(shù)據(jù)融合技術 169
8.2.1 數(shù)據(jù)融合的定義 169
8.2.2 數(shù)據(jù)融合的基本原理 170
8.2.3 數(shù)據(jù)融合的技術和方法 172
8.3 數(shù)據(jù)挖掘技術 173
8.3.1 數(shù)據(jù)挖掘的概念 173
8.3.2 數(shù)據(jù)挖掘任務 175
8.3.3 數(shù)據(jù)挖掘對象 177
8.3.4 數(shù)據(jù)挖掘的方法和技術 180
8.4 特征提取技術 181
8.4.1 模式識別 181
8.4.2 特征提取的概念 182
8.4.3 特征提取的方法 183
8.5 態(tài)勢預測技術 184
書單推薦
