商品描述
本書立足於數字化環境下企業隱私治理的實際需求,系統、全面地分析企業網絡安全隱私治理所依據的法律法規、標準規範,重點介紹隱私治理理念、方法、流程及工作機制,並以華為公司為案例,詳細描述隱私治理在企業實踐中的方法和難點,從而為實現企業隱私治理的互信共贏提供理論基礎、組織管理路徑和技術儲備。 本書適合高校網絡安全相關專業師生閱讀參考,也適合企業信息安全人員、企業網絡安全從業者及其他對網絡安全感興趣的個人參考。
目錄大綱
序一
序二
前言
術語解釋
1 企業隱私治理的需求和挑戰
1.1 隱私治理的必要性
1.2 隱私治理面臨的挑戰
1.3 隱私治理的目標與途徑
1.4 本書的主題和內容安排
擴展閱讀
2 隱私治理的基本概念
2.1 個人信息與個人信息處理
2.2 個人信息處理活動所涉及的相關方
2.3 從隱私設計到隱私工程
2.4 從行為規制到隱私風險規制
2.5 信息隱私、安全與數據效用
擴展閱讀
3 隱私保護相關的法律法規
3.1 相關法律法規概述
3.2 中國相關法律法規
3.3 歐盟相關法律法規
3.4 美國相關法律法規
擴展閱讀
4 隱私保護相關的標準和規範
4.1 相關標準和規範概述
4.2 相關的中國國家標準
4.3 國際標準化組織(ISO)的相關標準和規範
4.4 美國國家標準與技術協會(NIST)的相關標準和規範
擴展閱讀
5 企業隱私保護治理實踐
5.1 隱私保護治理與框架
5.2 隱私組織架構
5.3 隱私管理制度和操作規程
5.4 隱私運營管理
擴展閱讀
6 企業隱私保護運營實踐
6.1 記錄個人信息清單
6.2 隱私影響評估
6.3 個人信息全生命周期合規實踐
6.4 企業作為受托人隱私保護實踐
擴展閱讀
7 隱私合規技術
7.1 隱私科技的總體介紹
7.2 個人信息全生命周期管控技術
7.3 隱私治理中企業與用戶交互的自動化
7.4 監測評估和安全事件應急處理的自動化
擴展閱讀
8 隱私增強技術
8.1 個人信息去標識化技術
8.2 密態個人數據處理技術
8.3 聯邦學習技術
8.4 隱私增強技術的總結與展望
擴展閱讀
附錄
附錄1 名詞解釋
附錄2 術語等價表
附錄3 國外相關的標準與規範列表
參考文獻
後記