目 錄
第一部分 數(shù)據(jù)要素市場
第1章 數(shù)據(jù)要素制度體系 3
1.1 數(shù)據(jù)基礎(chǔ)制度建設(shè) 3
1.2 數(shù)據(jù)安全法律法規(guī) 8
第2章 數(shù)據(jù)要素市場發(fā)展 13
2.1 數(shù)據(jù)要素市場發(fā)展概述 13
2.2 數(shù)據(jù)要素市場發(fā)展難題 21
2.3 數(shù)據(jù)基礎(chǔ)設(shè)施架構(gòu)體系 42
2.4 數(shù)據(jù)合規(guī)流通數(shù)字證書 49
2.5 企業(yè)數(shù)據(jù)資源會計(jì)處理 54
第二部分 數(shù)據(jù)安全
第3章 數(shù)字化轉(zhuǎn)型驅(qū)動數(shù)據(jù)安全建設(shè) 63
3.1 數(shù)據(jù)安全的市場化價值挖掘 63
3.2 數(shù)字化轉(zhuǎn)型戰(zhàn)略意義和趨勢 64
3.3 數(shù)字化轉(zhuǎn)型面臨的安全威脅 67
3.4 數(shù)據(jù)跨境流動與數(shù)字貿(mào)易 70
第4章 數(shù)據(jù)安全理論與實(shí)踐框架 77
4.1 數(shù)據(jù)安全治理（DSG）框架 77
4.2 數(shù)據(jù)驅(qū)動審計(jì)和保護(hù)（DCAP）框架 79
4.3 數(shù)據(jù)安全能力成熟度模型（DSMM） 80
4.4 CAPE數(shù)據(jù)安全實(shí)踐框架 83
第5章 數(shù)據(jù)安全常見風(fēng)險(xiǎn) 87
5.1 數(shù)據(jù)庫部署情況底數(shù)不清（C） 87
5.2 數(shù)據(jù)庫基礎(chǔ)配置不當(dāng)（C） 88
5.3 敏感重要數(shù)據(jù)分布情況底數(shù)不清（A） 89
5.4 敏感數(shù)據(jù)和重要數(shù)據(jù)過度授權(quán)（A） 90
5.5 高權(quán)限賬號管控較弱（A） 91
5.6 分析型和測試型數(shù)據(jù)風(fēng)險(xiǎn)（P） 91
5.7 敏感數(shù)據(jù)泄露風(fēng)險(xiǎn)（P） 93
5.8 SQL注入風(fēng)險(xiǎn)（P） 93
5.9 數(shù)據(jù)庫系統(tǒng)漏洞淺析（P） 95
5.10 基于API的數(shù)據(jù)共享風(fēng)險(xiǎn)（P） 96
5.11 數(shù)據(jù)備份風(fēng)險(xiǎn)（P） 98
5.12 誤操作風(fēng)險(xiǎn)（E） 100
5.13 勒索病毒（E） 100
5.14 一機(jī)兩用風(fēng)險(xiǎn)（E） 101
5.15 大模型訓(xùn)練和使用風(fēng)險(xiǎn) 102
第6章 數(shù)據(jù)安全保護(hù)最佳實(shí)踐 104
6.1 建設(shè)前：數(shù)據(jù)安全評估與咨詢規(guī)劃 104
6.2 建設(shè)中：CAPE數(shù)據(jù)安全實(shí)踐框架 107
6.3 建設(shè)中：數(shù)據(jù)安全管理平臺 134
6.4 建設(shè)后：數(shù)據(jù)安全運(yùn)營與培訓(xùn) 137
第7章 代表性行業(yè)數(shù)據(jù)安全實(shí)踐 140
7.1 數(shù)字政府?dāng)?shù)據(jù)安全實(shí)踐 140
7.2 電信行業(yè)數(shù)據(jù)安全實(shí)踐 152
7.3 金融行業(yè)數(shù)據(jù)安全實(shí)踐 157
7.4 醫(yī)療行業(yè)數(shù)據(jù)安全實(shí)踐 163
7.5 教育行業(yè)數(shù)據(jù)安全實(shí)踐 167
7.6 “東數(shù)西算”數(shù)據(jù)安全實(shí)踐 173
7.7 工業(yè)數(shù)據(jù)安全實(shí)踐 175
7.8 數(shù)據(jù)跨境合規(guī)與安全實(shí)踐 181
第8章 數(shù)據(jù)安全技術(shù)原理 187
8.1 數(shù)據(jù)資產(chǎn)掃描（C） 187
8.2 敏感數(shù)據(jù)識別與分類分級（A） 189
8.3 數(shù)據(jù)加密（P） 193
8.4 靜態(tài)脫敏（P） 199
8.5 動態(tài)脫敏（P） 203
8.6 文件內(nèi)容識別（P） 207
8.8 數(shù)據(jù)庫網(wǎng)關(guān)（P） 214
8.9 API安全防護(hù)（P） 219
8.10 數(shù)據(jù)泄露防護(hù)（P） 221
8.11 數(shù)字水印與溯源（E） 226
8.12 用戶和實(shí)體行為分析（E） 229
8.13 數(shù)據(jù)審計(jì)（E） 232
第9章 大模型與數(shù)據(jù)安全 236
9.1 大模型賦能數(shù)據(jù)安全技術(shù) 236
9.2 大模型自身數(shù)據(jù)安全防護(hù) 239
第三部分 隱私計(jì)算
第10章 可信數(shù)據(jù)流通交易空間 243
10.1 關(guān)鍵問題與整體框架 243
10.2 框架支撐平臺 245
10.3 數(shù)據(jù)供給平臺 269
10.4 數(shù)據(jù)交易平臺 276
10.5 數(shù)據(jù)交付平臺 284
第11章 隱私計(jì)算技術(shù)原理 295
11.1 隱私計(jì)算技術(shù)路線 295
11.2 機(jī)密計(jì)算 297
11.3 安全多方計(jì)算 322
11.4 聯(lián)邦學(xué)習(xí) 349
第12章 隱私計(jì)算實(shí)踐案例 377
12.1 政務(wù)行業(yè)場景：公共數(shù)據(jù)授權(quán)運(yùn)營 377
12.2 金融行業(yè)場景1：銀行信貸風(fēng)控 379
12.3 金融行業(yè)場景2：銀行智能營銷 381
12.4 金融行業(yè)場景3：證券債券定價及風(fēng)控 383
12.5 公安行業(yè)場景1：打擊電信詐騙 384
12.6 公安行業(yè)場景2：跨警種數(shù)據(jù)共享 385
12.7 運(yùn)營商行業(yè)：數(shù)據(jù)共享開放 386
12.8 教育行業(yè)：教育信息化的數(shù)據(jù)隱私保護(hù) 387
12.9 醫(yī)療行業(yè)場景1：醫(yī)療保險(xiǎn)業(yè)務(wù) 390
12.10 醫(yī)療行業(yè)場景2：助力藥物研發(fā) 392
第13章 隱私保護(hù)大模型基礎(chǔ)設(shè)施 394
13.1 大模型基礎(chǔ)設(shè)施的安全風(fēng)險(xiǎn) 394
13.2 隱私保護(hù)大模型基礎(chǔ)設(shè)施的必要性 394
13.3 基于機(jī)密計(jì)算的隱私保護(hù)大模型基礎(chǔ)設(shè)施 395
13.4 隱私保護(hù)大模型的應(yīng)用效果 397