前言
当前,世界处于新一轮的技术革命和产业革命的变革浪潮之中。大数据、云计算、5G、智慧终端等新一代信息技术迅速发展,人工智能技术和应用获得了重大的突破性进展,并快速向各个行业和领域渗透,是推动经济社会变革的重要力量。
展望未来,随着5G的快速兴起和普及,万物互联时代已然来临。物联网将互联网扩展到数百亿计的智能设备,人工智能(Artificial Intelligence, AI)技术提供了海量的信息、计算和洞察,增强现实和虚拟现实技术给用户提供了丰富的体验,虚拟世界和现实世界进一步交融。
今天,数据成为人工智能和云计算的核心。基本上所有的机构、组织、企业,甚至每个人都在不同程度上生成、处理、传输、保存各式各样的数据。
AI技术和物联网的广泛普及,为生产和生活场景带来了深刻变革,使数据呈现井喷式增长,导致被采集的数据越来越多,数据传输的速度越来越快。人类社会每时每刻都在产生海量数据,这使数据安全风险陡然增加。同时,数据作为机器学习等人工智能技术的基础,持续推动智能化技术的迅猛发展,并带来更广泛的人工智能应用,而更广泛的应用又将采集更多数据,形成更大的数据平台。此外,随着人工智能技术的发展,对数据的分析和挖掘能力也在迅速增强,这将导致个人隐私、社会安全,甚至国家安全的风险。特别是,随着越来越多的数据被收集和利用,数据安全和隐私保护成为大数据、智能系统在开发和应用过程中面临的严峻的安全挑战。
数据安全领域面对的环境和业务包罗万象,并且在不断地发展变化。无论是国际政治博弈,还是法律法规、国际标准、国家与行业标准等,都对数据安全提出了越来越高的要求。此外,新场景、新业务和新业态的不断涌现,也给数据安全带来了巨大的风险和挑战。
本书从数据安全总体框架、数据安全模型的维度,针对监管要求、行业需求和用户诉求,根据数据安全的基础体系、安全设计的原则与案例,研究和制定数据安全架构与设计模型,并面向未来演进,前瞻性地分析和阐述数据安全和隐私保护关键技术,以期向信息安全、网络安全、云计算、隐私保护的管理层和专业人士提供数据安全领域的系统性认知和全面注解。本书也可作为数据安全相关研究人员,以及其他有志从事数据安全领域咨询、管理和架构设计的人士的参考书。
全书共6章。
第1章明确了数据安全领域的范畴,定义了数据安全的总体原则和实施路径,并对数据安全的体系架构做了概要的介绍。
第2章以多个视角介绍数据安全面临的风险与挑战,并系统地阐述数据安全的应对机制。
第3章介绍数据安全的架构设计和实施的体系框架,并针对所涉及的数据安全的关键技术,结合应用场景进行分析,同时还提供一些优秀案例。
第4章介绍数据安全的基石:密码学与加密技术,基于密码学和应用加密的关键技术,结合广泛的工业界应用实践进行阐述,并对量子时代的密码学新发展进行展望。
第5章介绍隐私保护和数据安全合规的监管需求、隐私保护的原则与体系、隐私保护的关键技术等。
第6章介绍数据安全体系的演进。对AI与数据安全、区块链背后的体系和算法、物联网数据安全、5G与数据安全进行阐述,并对6G时代的数据安全进行展望。
本书的编写得到了丛书编委会的大力支持与协助,以及云安全联盟大中华区主席李雨航教授的指导;李岩、郭鹏程等专家审阅、校订了全部文稿,并提供了宝贵的意见和建议;位于比利时布鲁塞尔的华为网络安全透明中心研究员石新美、OPPO安全标准专家杨明慧博士等人也对本书相关章节提供了修改建议。在此对他们致以感谢!
本书凝聚了两位编著者多年网络空间安全科研工作的理论总结和实践经验,在编著过程中,广泛参考了国内外最新论著、研究报告等成果,特此对相关作者表示衷心的感谢。
编著者