信息隱私是個人的權(quán)利，這種權(quán)利讓人能夠控制和影響個人相關(guān)信息的收集、處理和存儲，以及可以由誰和向誰披露這些信息。在信息領(lǐng)域中，隱私一詞通常是指確保表面上的個人隱私信息對不應(yīng)獲取此信息的各方不可見。
信息隱私已成為所有私有和公共組織的重點(diǎn)考慮事項(xiàng)。在我們面臨更大的隱私威脅的同時，互聯(lián)網(wǎng)隱私的相關(guān)技術(shù)也隨之發(fā)展，安全性對于保護(hù)我們的組織和自身變得至關(guān)重要。實(shí)現(xiàn)信息隱私保護(hù)是IT組織（特別是IT管理、IT安全管理和IT工程師）的責(zé)任。此外，目前大多數(shù)組織都有一個高級隱私官或小組來監(jiān)督隱私要求的遵守情況。通常來說，此職務(wù)由首席隱私官、數(shù)據(jù)保護(hù)官或隱私主管擔(dān)任。
有效的信息隱私保護(hù)難以實(shí)現(xiàn)，越來越多的組織采用基于以下兩個概念的相關(guān)方法：
● 隱私設(shè)計(jì)：包括隱私注意事項(xiàng)的管理和技術(shù)手段，旨在將隱私嵌入IT系統(tǒng)和業(yè)務(wù)實(shí)踐的設(shè)計(jì)和架構(gòu)中。其中，隱私注意事項(xiàng)貫穿系統(tǒng)開發(fā)全生命周期。
● 隱私工程：包括對系統(tǒng)中的隱私特性和隱私控制進(jìn)行實(shí)施、開發(fā)、持續(xù)操作和管理。隱私工程涉及技術(shù)功能和管理過程。
無論是國際標(biāo)準(zhǔn)化組織（International Organization for Standardization,ISO）發(fā)布的標(biāo)準(zhǔn)文件，還是歐盟《通用數(shù)據(jù)保護(hù)條例》（General Data Protection Regulation，GDPR）等法規(guī)，都是通過隱私設(shè)計(jì)和隱私工程來實(shí)現(xiàn)隱私保護(hù)的。
本書基于隱私設(shè)計(jì)和隱私工程，提出一種全面的隱私處理方法，使得隱私管理人員和隱私工程師能夠?qū)ο嚓P(guān)標(biāo)準(zhǔn)、法規(guī)、合同承諾和組織政策等規(guī)定的隱私要求進(jìn)行管理和實(shí)施。
內(nèi)容架構(gòu)
本書由六部分組成：
● 部分——概述：第1章概述信息安全和密碼學(xué)相關(guān)領(lǐng)域的概念，涵蓋信息隱私的一些必要方面。第2章介紹信息隱私的基本概念，包括隱私設(shè)計(jì)和隱私工程。
● 第二部分——隱私需求和威脅：第3章討論組織必須滿足的信息隱私需求，主要內(nèi)容包括涉及隱私的個人數(shù)據(jù)類型的定義、公平信息實(shí)踐原則的概念，以及推動隱私解決方案開發(fā)的隱私法規(guī)、標(biāo)準(zhǔn)和實(shí)踐。第4章介紹信息隱私威脅和信息系統(tǒng)的隱私漏洞，以及需求理解、威脅和漏洞結(jié)構(gòu)，并通過隱私設(shè)計(jì)和隱私工程解決方案指導(dǎo)隱私保護(hù)實(shí)現(xiàn)。
● 第三部分——隱私安全控制技術(shù)：信息安全和信息隱私的需求存在相當(dāng)多的重疊，因此，隱私設(shè)計(jì)者和工程師可以選擇適當(dāng)?shù)陌踩�控制來滿足部分隱私需求。第三部分詳述這些安全控制。第5章介紹系統(tǒng)訪問的安全控制，包括授權(quán)、用戶身份驗(yàn)證和訪問控制。第6章討論針對惡意軟件和入侵者的應(yīng)對策略。
● 第四部分——隱私增強(qiáng)技術(shù)：第四部分討論超出傳統(tǒng)安全控制范圍的技術(shù)和實(shí)踐，以滿足隱私需求并應(yīng)對隱私威脅。第7章討論數(shù)據(jù)庫中復(fù)雜的隱私問題，涉及的主題包括匿名化、去標(biāo)識化和可查詢數(shù)據(jù)庫中的隱私。第8章概述在線隱私的威脅、需求和實(shí)現(xiàn)方法。第9章討論數(shù)據(jù)丟失防范的概念，并探討與云計(jì)算和物聯(lián)網(wǎng)相關(guān)的隱私問題。
● 第五部分——信息隱私管理：第五部分討論管理和組織隱私控制和程序。第10章討論信息隱私治理作為企業(yè)治理的一個組成部分，如何在整個企業(yè)范圍內(nèi)指導(dǎo)和監(jiān)督與信息隱私相關(guān)的活動。該章還重點(diǎn)介紹與信息隱私有關(guān)的管理問題。第11章詳細(xì)介紹信息隱私管理的核心任務(wù)之一——隱私影響評估。第12章論述組織的必要任務(wù)，即基于組織范圍內(nèi)的隱私意識建立隱私文化，并對負(fù)有隱私職責(zé)的員工進(jìn)行培訓(xùn)和教育。第13章討論審計(jì)和監(jiān)控隱私控制性能的技術(shù)，以發(fā)現(xiàn)系統(tǒng)中的漏洞并設(shè)計(jì)改進(jìn)方案。該章還討論通過事故管理來計(jì)劃和應(yīng)對隱私威脅。
● 第六部分——法律法規(guī)要求：第14章詳細(xì)介紹歐盟的《通用數(shù)據(jù)保護(hù)條例》，這也是大多數(shù)組織必須了解的重要的隱私法規(guī)。第15章介紹與隱私相關(guān)的主要美國聯(lián)邦法律以及《加州消費(fèi)者隱私法》。
支持網(wǎng)站
作者維護(hù)的網(wǎng)站W(wǎng)illiamStallings.com/Privacy按章列出了相關(guān)鏈接和本書的勘誤表。
作者還維護(hù)著計(jì)算機(jī)科學(xué)學(xué)生資源網(wǎng)站ComputerScienceStudent.com。該網(wǎng)站旨在為計(jì)算機(jī)科學(xué)專業(yè)的學(xué)生和專業(yè)人員提供文檔、信息和鏈接，內(nèi)容分為以下七類：
● 數(shù)學(xué)：包括基本的數(shù)學(xué)相關(guān)知識、排隊(duì)分析入門、數(shù)字系統(tǒng)入門以及許多數(shù)學(xué)網(wǎng)站鏈接。
● 操作方法：為家庭作業(yè)答疑、撰寫技術(shù)報告和準(zhǔn)備技術(shù)演示提供建議和指導(dǎo)。
● 研究資源：提供重要論文集、技術(shù)報告和參考文獻(xiàn)的鏈接。
● 其他用途：提供多種其他可參考的文件和鏈接。
● 計(jì)算機(jī)科學(xué)職業(yè)：為有志于計(jì)算機(jī)科學(xué)領(lǐng)域工作的人員提供可參考鏈接和文件。
● 寫作幫助：有助于更清晰、更高效地撰寫論文。
● 其他話題：需要偶爾轉(zhuǎn)移注意力以放松大腦。
相關(guān)書籍推薦
本書作者也編撰了Effective Cybersecurity: A Guide to Using Best Practices and Standards（Pearson,2019）一書。這本書適用于IT和安全管理人員、IT安全維護(hù)人員以及其他對網(wǎng)絡(luò)安全和信息安全感興趣的人。這本書能夠幫助隱私管理人員和工程師更好地掌握信息隱私計(jì)劃的基本要素：安全實(shí)踐的技術(shù)和管理。
致謝
本書得益于許多人的努力，他們慷慨地付出了大量的時間和精力。這里特別感謝Bruce DeBruhl和Stefan Schiffner，他們花費(fèi)了大量時間來詳細(xì)審閱整個手稿。我還要感謝那些對書籍原稿提出了建設(shè)性意見的人：Steven M. Bellovin、Kelley Dempsey、Charles A. Russell、Susan Sand和Omar Santos。
還要感謝那些詳細(xì)審閱了一章或多章內(nèi)容的人：Kavitha Ammayappan、Waleed Baig、Charlie Blanchard、Rodrigo Ristow Branco、Tom Cornelius、Shawn Davis、Tony Fleming、Musa Husseini、Pedro Inacio、Thomas Johnson、Mohammed B.M.Kamel、Rob Knox、Jolanda Modic、Omar Olivos、Paul E.Paray、Menaka Pushpa、Andrea Razzini、Antonius Ruslan、Ali Samouti、Neetesh Saxena、Javier H.Scodelaro、Massimiliano Sembiante、Abhijeet Singh和Bill Woolsey。
后，我要感謝Pearson公司負(fù)責(zé)本書出版的工作人員，特別是Brett Bartow（IT專業(yè)產(chǎn)品管理總監(jiān)）、Chris Cleveland（開發(fā)編輯）、Lori Lyons（高級項(xiàng)目編輯）、Gayathri Umashankaran（產(chǎn)品經(jīng)理）和Kitty Wilson（文字編輯）。也要感謝Pearson的市場和銷售人員，本書能夠成功面世離不開他們的努力。