内容简介
这是一本能为数字政府的密码应用和数据安全治理提供理论指导和实操指引的著作。
国家信息中心组织编写了《数字政府网络安全合规性指引》，对数字政府的网络安全合规性建设提供了框架性指导，本书则是该指引配套的实战指南，从技术理论、实践方法等维度对指引进行了补充，便于数字政府的安全和合规工作者在实操中借鉴。
本书遵循国家法律法规和商用密码应用的标准规范，结合海泰方圆（密码安全领军企业）多年的实践经验，对数字政府密码应用合规性建设、数据安全合规性建设及典型产品的功能与架构进行了全方位、多角度的讲解。
第 一部分（第1~5章） 密码应用合规性建设
详细解析了密码的重要作用、密码学基本模型、各类密码算法、密码协议、密钥管理等核心知识点，并介绍了数字政府密码应用建设的具体步骤和方案，以及安全性评估与应用案例等。
第二部分（第5~10章） 数据安全合规性建设
从数据安全的基本概念出发，深入探讨了相关的法律法规、治理建设方案、关键技术、全生命周期管理以及数据安全合规与安全治理案例分析等关键内容，旨在帮助政府机构构建起全方位的数据安全防护体系。
第三部分（第11~12章） 典型产品功能与架构
密码应用产品包括密码服务平台、身份认证系统、数据加解密系统等，数据安全产品包括数据按安全管控平台、数据分类分级系统、数据脱敏系统、数据库加密系统等。这些产品介绍为数字政府建设提供了实用的技术支持和产品选择指导。
无论政策制定者、技术实施者还是安全管理者，都能从中获得宝贵的知识和指导。
W
在数字化和网络安全日益重要的今天，本书为我们提供了一份不可多得的学习资源。作者深入浅出地介绍了密码应用和数据安全的基础知识，同时结合实际案例，使理论与实践紧密结合。本书非常适合那些希望在数字政府建设中学习数据安全与密码应用知识的专业人士阅读。
——顾炳中 中国计算机用户协会副理事长
在数字化浪潮下，数字政府建设已成为国家治理现代化的关键环节。本书深入剖析了数字政府面临的网络安全挑战，提供了针对商用密码应用和数据安全治理的全面指导及实际案例，使得理论与实践有效结合。本书内容丰富、覆盖广泛，无论新手还是专业人士，都能从中获益。
——章恒 国家信息中心电子政务信息安全等级保护测评中心副主任
本书是一本为数字政府网络安全合规性建设提供全面指导的宝典。本书从密码应用与数据安全的角度出发，深入剖析数字政府网络安全合规性建设面临的问题，并提供切实可行的方案。内容全面系统、案例丰富，值得一读！
——李子臣 中国密码学会教育与科普工作委员会主任/北京印刷学院教授
本书深入探讨了密码应用与数据安全在政府部门的重要性，为数字政府网络安全合规性建设提供了宝贵的理论支持和实践案例，是当今数字化时代的重要著作。对于从事数字政府建设的专业人员来说，它不仅是一本实用指南，更是权威的参考资料。书中对数据安全合规性的全面解析和密码技术的应用，为数字化转型奠定了坚实的基础。
——夏志华 暨南大学网络空间安全学院教授
本书为数字政府网络安全合规性建设提供了一个全面的视角，可帮助读者理解和应对当下的安全挑战。对于希望在数字化时代保持领先的专业人员来说，本书案例丰富，很有参考价值。作者对复杂概念的简洁阐释和对实际问题的分析，使本书成为该领域内很有价值的作品。
——向勇 清华大学计算机系副研究员
姜海舟 王学进 王少华 潘文伦 等著：海泰方圆
北京海泰方圆科技股份有限公司是一家以密码全能力和可信数据治理为核心的领军安全企业。公司成立于2003年，总部位于北京中关村软件园，在北京、成都、天津设有研发中心，同时在多个省市设有分支机构，充分服务全国用户。
公司是国家级高新技术企业、国家级专精特新重点“小巨人”企业。公司在密码领域坚守创新二十年，沉淀了一批顶流技术、拳头产品和精品方案。公司自2009年开始深耕数据业务，在政企领域重要数据治理方面积累了丰富的实践经验。公司始终以“让信息世界充满信任”为使命，聚焦密码建设、数据治理、数据安全、国密浏览器、物联与工控安全、移动安全等多个领域，以“密码+数据+信创”为战略定位，通过软件·硬件一体化和安全·应用一体化策略，以全能力匹配全场景。
公司注重研发投入、技术创新，致力于打造高质量密码供给，持续推动隐私计算、后量子密码、全同态加密、轻量级密码、白盒密码、人工智能、大数据、云计算等新技术及其新场景下的融合创新和应用转化，为党政、军工军队、金融、信创和大型企事业客户提供全方位的专业安全解决方案及服务，护航数字中国，建设密码强国。
姜海舟
海泰方圆公司董事长兼总经理，北京市正高级工程师，科技部科技创新创业人才，中组部、人社部第3批国家“万人计划”（国家高层次人才特殊支持计划）科技创业领军人才。曾任中国网信产业桔皮书副主编、《网信自主创新调研报告》编委会委员、大学生网络安全尖锋训练营尖锋导师，为推动我国网信自主创新的发展做出了积极贡献。曾获技术发明专利十余项，参与编研多项行业标准。
王学进
副研究员，专注信息安全及其应用研究，曾获省部级科技进步成果一、二、三等奖，参与起草并已发布的国家标准和行业标准十余项，获技术发明专利十余项。
王少华
十余年密码应用从业经历，精通政务、金融、交通、医疗、教育等行业及场景密码应用，具有丰富的商用密码解决方案及咨询规划服务项目经验。现任北京海泰方圆科技股份有限公司方案中心总监。
潘文伦
高级工程师，拥有近十年密码产业工作经验，专注于密码前沿技术研究、商密算法应用与密码标准制修订等，申请密码相关技术发明专利30余项。
孙烁
北京海泰方圆科技股份有限公司产品总监，致力于信息安全研发工作10余年，曾主持多项国家课题，参与多个省部级项目建设。曾荣获科技进步三等奖、国家档案局“全国档案工匠人才”、北京市档案局档案科技成果一等奖。
柳晶
国家密码行业标准化技术委员会委员，中国人民大学电子文件研究中心研究员，北京市密码管理局商用密码应用安全性评估专家。多次牵头中办、工信部组织的国家级科技项目，先后2次获党政机要密码科技进步奖。
漆骏锋
高级工程师，电子科技大学电子信息专业博士。长期从事移动通信安全、物联网安全和密码应用等方向的技术和产品研究。曾承担多项国家重点研发计划课题，申请十多项国家发明专利，出版《物联网安全技术》著作。
李姝婷
英国利兹大学商业分析与科学决策专业硕士，北京海泰方圆科技股份有限公司产品经理。曾主导多个成功的深受业界认可的数据安全产品，如隐私计算服务平台、数据安全沙箱、内容智能分析平台等。
陈彦平
毕业于对外经济贸易大学，北京海泰方圆科技股份有限公司方案中心副总监。在密码应用咨询与规划、密码应用解决方案设计、行业标准及指南编制、重大项目规划与实践等方面，拥有10 多年丰富的经验。
罗影
高级工程师，CISP，主要研究方向为密码算法高性能实现及其应用，跟踪研究工控安全、物联网安全、新兴密码技术等，发表论文十余篇，获发明专利30余项，参与编写行业标准10余项。
刘文华
中国科学院计算机专业硕士，北京海泰方圆科技有限公司浏览器事业部副总经理。从事信息技术研发20余年，先后主导过多个科技产品研发，获国家发明专利3项，发表多篇核心期刊论文，参与制定多项国家及行业标准。
王鹏
毕业于北京邮电大学，北京海泰方圆科技股份有限公司产线首席运营官。多年从事商用密码应用、安全浏览器等领域，曾主持或参与国家发改委、工信部等组织的课题。曾获多项发明专利，主导和参与国家及行业标准制定10余项。
何光辉
高级工程师，长期从事密码学与信息安全领域研究工作，多次承担国家级科研项目。在电子政务信息化系统规划、建设、管理等方面拥有丰富的经验。
