数智安全与标准化

本书基于“全国信息安全 标准化技术委员会大数据安 全标准特别工作组”的工作 ，是一本关于数智安全与标 准化的专业教材，旨在使读 者在学习大数据、人工智能 等数智技术与应用的同时， 了解数智技术和应用的前沿 以及相应的安全问题，理解 数智安全与业务拓展和技术 发展的伴生特性，掌握数智 安全和标准化的基本知识， 建立未来数智化所必须的安 全发展意识、安全风险意识 和技术安全意识。本书共分 为17章，从法律合规、安全 风险管理、网络系统安全、 检测评估认证、个人信息安 全、数据安全、人工智能安 全、数智安全监管治理、数 字经济发展等多个角度，系 统地介绍了数智技术与应用 的现状、挑战、机遇和前景 ，以及数智安全与标准化的 重要性、原则、方法和实践 。本书结合国内外的最新研 究成果和案例分析，深入浅 出地阐述了数智安全与标准 化的理论基础和实践指导， 既有广度又有深度，既有理 论又有实践，既有概念又有 方法，旨在帮助读者全面掌 握相关知识并运用于相关领 域及应用。 本书可作为高等学校相 关课程的教材，也可作为数 智安全和标准化培训教材， 还可为从事数智业务、系统 、技术、安全开发及管理和 标准化工作的人员提供参考 。

第1部分 引导篇 第1章 导沦 1.1 数智化进程 1.1.1 信息技术发展 1.1.2 网络空间概述 1.1.3 从数字化到数智化 1.1.4 数智赋能网络空间 1.2 数智安全 1.2.1 网络空间安全风险 1.2.2 数智化安全风险特点 1.2.3 数智安全概念 1.2.4 数智安全内涵 1.3 数智安全框架 1.3.1 网络空间安全发展阶段 1.3.2 网络空间安全防护模型 1.3.3 数智安全保障框架 1.4 我国网络安全法律法规 1.4.1 我国网络空间安全战略 1.4.2 我国网络安全法律法规体系 1.4.3 我国网络安全法律法规的作用 1.5 网络安全标准与标准化 1.5.1 标准化基本原理 1.5.2 网络安全标准化组织 1.5.3 我国标准分类及制定过程 1.6 本书组织 1.7 本章小结 思考题 第2章 数智安全法规标准及合规管理 2.1 数智安全法规标准体系 2.1.1 数智安全法规标准地图 2.1.2 数智安全法规标准层级与关系 2.1.3 数智安全法规标准的制度分域 2.2 数智安全合规管理 2.2.1 合规与合规管理 2.2.2 合规管理的作用 2.2.3 合规管理的具体措施 2.3 本章小结 思考题 实验实践 第2部分 基础篇 第3章 风险管理与安全体系 3.1 风险管理基础 3.1.1 基本概念 3.1.2 原则 3.1.3 框架 3.1.4 过程 3.2 信息安全风险管理 3.2.1 安全属性 3.2.2 风险要素 3.2.3 控制措施 3.2.4 管理过程 3.3 人工智能风险管理 3.3.1 语境建立 3.3.2 风险评估 3.3.3 风险处置 3.3.4 监视与评审 3.3.5 记录与报告 3.3.6 沟通与协商 3.4 信息安全管理体系 3.4.1 信息安全管理体系概述 3.4.2 信息安全管理体系过程 3.4.3 信息安全管理体系要点 3.4.4 信息安全管理标准体系 3.5 本章小结 思考题 实验实践 第4章 网络安全保护基础 4.1 网络安全等级保护 …… 第3部分 数智篇 参考文献