个人信息保护与数据治理已经成为全社会关注的热点问题。在美国，个人信息泄露问题频发，Facebook的剑桥门事件引起了全球关注与巨额罚款。在欧洲，以GDPR为代表的数据法律产生了全球性的影响。在中国个人信息保护与数据治理也成为热门。

个人信息保护已成全社会关注焦点。在欧盟，以《一般数据保护条例》为代表的立法产生了全球性的影响。在美国，以《加州消费者隐私法案》立法和剑桥分析公司数据一案为代表的事件也引发了全球关注。我国的个人信息立法、司法与执法何去何从？本书从历史、现状与未来三个维度出发，深入分析个人信息保护在原理层面提出的挑战，我国和域外的个人信息保护实践如何落地。本书理论结合实践，阐述了个人信息保护的整体图景。

在大数据背景之下，个人信息不仅与信息主体的人身、财产权益密切相关，其商业价值、公共管理与服务价值也更加凸显，前者意味着信息主体的个人信息保护需求，后者意味着公私领域的个人信息利用需求，二者在大数据时代均亟待强化。在此利益需求格局下，问题解决的关键仍然在于个人信息保护与利用的利益平衡，可行的方案是以一定标准实现对个人信息的区别保护和利用，实现个人信息保护与利用的多赢。《专家建议稿》采取统一的立法模式和总分的章节结构，共分为九章，既将公私领域内信息业者和国家机关的个人信息处理行为统一纳入调整，又通过分章的方式分别设立信息业者和国家机关个人信息处理活动的具体行为规范。

本书以《个人信息保护法》的条文为蓝本，结合我国《民法典》关于个人信息的相关规定，逐条、深入、细致地阐释法律条文的涵义及适用要点。全书从条文要旨、规范目的、立法理由、疑点与难点及相关争议等不同层面，全景式地介绍了《个人信息保护法》的新规定新理念和新精神。本书是广大专家学者、法律实务人士以及社会各界人士学习和运用《个人信息保护法》的必备资料用书。

本书以《个人信息保护法》的条文为蓝本，结合我国《民法典》关于个人信息的相关规定，逐条、深入、细致地阐释法律条文的涵义及适用要点。全书从条文要旨、规范目的、立法理由、疑点与难点及相关争议等不同层面，全景式地介绍了《个人信息保护法》的新规定新理念和新精神。本书是广大专家学者、法律实务人士以及社会各界人士学习和运用《个人信息保护法》的必备资料用书。

权威性：本书由中国社 会科学院法学研究所副所长、中国法学会网络与信息法学研究会负责人周汉华教授领衔策划组织，中国社会科学院法学研究所网络与信息法研究室团队精心撰写出品。撰写团队核心成员深度参与立法起草论证工作，为《个人信息保护法》的出台提供了重要的学术支撑。 指导性：本书以全国人大常 委会法工委和国家网信办委托的个人信息保护立法起草研究成果和最高人民法院2021年度司法研究重大课题“司法服务保障数字经济发展问题研究”相关研究成果为基础，汇集一手立法资料，系统呈现法律框架，深度阐释法理逻辑，权威解读条文适用，对标民法典最新司法解释，精选典型司法案例。 实用性：本书兼具理论性和实用性，是机关企事业单位做好个人信息合规工作、履行个人信息保护职责部门依法履责、司法机关依法履职的重要工具手册，在方便广大人民群众和相关组织更好地理解和适用《个人信息保护法》的同时，也为相关研究者了解立法背景、把握立法意图提供了重要参考。

《信息安全原理与实践》(第3版)经过全面修订和更新，新增了关于网络安全基础知识的章节，并扩展介绍了跨站脚本(XSS)攻击、Stuxnet和其他恶意软件、SSH协议、安全软件开发和安全协议。书中的新示例说明了RSA密码体系、椭圆曲线加密、SHA-3，以及包括比特币和区块链在内的散列函数的应用。更新后的习题、表和图有助于读者学习经典密码体系、现代对称加密、公钥加密、密码分析、简单认证协议、入侵和恶意软件检测系统、量子计算等实用知识。这本颇受欢迎的教科书涉及的信息安全方法非常实用： l 涵盖快速发展的信息安全领域的最新内容。 l 解释会话密钥、完全正向保密、时间戳、SSH、SSL、IPSec、Kerberos、WEP、GSM和其他认证协议。 l 解决访问控制技术，包括认证和授权、ACL，以及多级安全和隔离项。 l 讨论软件安全问题，从恶意软件检测到...(展开全部)

本书全面介绍了信息安全的基本原理和应用技术，内容覆盖了信息安全领域的学科分支，包括密码、访问控制、协议安全、软件安全等。作者对信息安全的相关概念与技术进行了深入的探讨，并结合实例，强调了实际应用中所需的信息安全知识。全书叙述简洁、通俗易懂，尽量减少了数学证明与论述，重点放在与实践相结合，并且在每章都给出大量的习题以巩固学习。 　　本书的概念清楚、逻辑性强、内容新颖，可作为信息安全专业的“信息安全论”课程和计算机、电子通信等专业的“信息安全”课程的教材，也可供工程技术人员参考。 　　本书通过真实世界的实例来讲解信息安全的有关知识。作者在书中并没有给出大量的理论叙述，而是重点关注技术的发展，以及老师和学生们需要面对的安全与信息技术的挑战。书中的内容主要包括以下四个方面： 　　密码：古典密码学，对称密钥密码系统，公钥密码系统，hash函数，随机数，信息隐...(展开全部)

本书全面介绍网络安全等级保护的基本理论、网络安全基础知识、网络安全等级保护实践应用及工程项目建设实施。全书分为网络安全等级保护基础、网络安全等级保护实践和网络安全等级保护实施三篇共16章。主要内容包括开展网络安全等级保护的缘由及意义，网络安全等级保护发展历程、标准体系、工作流程、工作范围和角色职责，网络安全基础知识、网络安全等级保护基本要求条款的深层含义解读、各控制点安全实践，以及网络安全等级保护工程实施的安全解决方案。本书按照从基本知识点讲解到实践应用，再从实践应用到工程项目实践的方式来编排，全面阐述了网络安全等级保护工作涉及的各知识领域，以帮助读者掌握网络安全等级保护的相关技术。 本书内容由浅入深，突出实践，理论和实践相结合，适合作为高等院校网络空间安全、信息安全及相关专业的教材，也可作为从事网络安全等级保护工作人员的参考书。

本书全面介绍网络安全等级保护的基本理论、网络安全基础知识、网络安全等级保护实践应用及工程项目建设实施。全书分为网络安全等级保护基础、网络安全等级保护实践和网络安全等级保护实施三篇共16章。主要内容包括开展网络安全等级保护的缘由及意义，网络安全等级保护发展历程、标准体系、工作流程、工作范围和角色职责，网络安全基础知识、网络安全等级保护基本要求条款的深层含义解读、各控制点安全实践，以及网络安全等级保护工程实施的安全解决方案。本书按照从基本知识点讲解到实践应用，再从实践应用到工程项目实践的方式来编排，全面阐述了网络安全等级保护工作涉及的各知识领域，以帮助读者掌握网络安全等级保护的相关技术。 本书内容由浅入深，突出实践，理论和实践相结合，适合作为高等院校网络空间安全、信息安全及相关专业的教材，也可作为从事网络安全等级保护工作人员的参考书。