信息隱私是個人的權利，這種權利讓人能夠控制和影響個人相關信息的收集、處理和存儲，以及可以由誰和向誰披露這些信息。在信息領域中，隱私一詞通常是指確保表面上的個人隱私信息對不應獲取此信息的各方不可見。
信息隱私已成為所有私有和公共組織的重點考慮事項。在我們面臨更大的隱私威脅的同時，互聯(lián)網(wǎng)隱私的相關技術也隨之發(fā)展，安全性對于保護我們的組織和自身變得至關重要。實現(xiàn)信息隱私保護是IT組織（特別是IT管理、IT安全管理和IT工程師）的責任。此外，目前大多數(shù)組織都有一個高級隱私官或小組來監(jiān)督隱私要求的遵守情況。通常來說，此職務由首席隱私官、數(shù)據(jù)保護官或隱私主管擔任。
有效的信息隱私保護難以實現(xiàn)，越來越多的組織采用基于以下兩個概念的相關方法：
● 隱私設計：包括隱私注意事項的管理和技術手段，旨在將隱私嵌入IT系統(tǒng)和業(yè)務實踐的設計和架構中。其中，隱私注意事項貫穿系統(tǒng)開發(fā)全生命周期。
● 隱私工程：包括對系統(tǒng)中的隱私特性和隱私控制進行實施、開發(fā)、持續(xù)操作和管理。隱私工程涉及技術功能和管理過程。
無論是國際標準化組織（International Organization for Standardization,ISO）發(fā)布的標準文件，還是歐盟《通用數(shù)據(jù)保護條例》（General Data Protection Regulation，GDPR）等法規(guī)，都是通過隱私設計和隱私工程來實現(xiàn)隱私保護的。
本書基于隱私設計和隱私工程，提出一種全面的隱私處理方法，使得隱私管理人員和隱私工程師能夠對相關標準、法規(guī)、合同承諾和組織政策等規(guī)定的隱私要求進行管理和實施。
內(nèi)容架構
本書由六部分組成：
● 部分——概述：第1章概述信息安全和密碼學相關領域的概念，涵蓋信息隱私的一些必要方面。第2章介紹信息隱私的基本概念，包括隱私設計和隱私工程。
● 第二部分——隱私需求和威脅：第3章討論組織必須滿足的信息隱私需求，主要內(nèi)容包括涉及隱私的個人數(shù)據(jù)類型的定義、公平信息實踐原則的概念，以及推動隱私解決方案開發(fā)的隱私法規(guī)、標準和實踐。第4章介紹信息隱私威脅和信息系統(tǒng)的隱私漏洞，以及需求理解、威脅和漏洞結構，并通過隱私設計和隱私工程解決方案指導隱私保護實現(xiàn)。
● 第三部分——隱私安全控制技術：信息安全和信息隱私的需求存在相當多的重疊，因此，隱私設計者和工程師可以選擇適當?shù)陌踩�控制來滿足部分隱私需求。第三部分詳述這些安全控制。第5章介紹系統(tǒng)訪問的安全控制，包括授權、用戶身份驗證和訪問控制。第6章討論針對惡意軟件和入侵者的應對策略。
● 第四部分——隱私增強技術：第四部分討論超出傳統(tǒng)安全控制范圍的技術和實踐，以滿足隱私需求并應對隱私威脅。第7章討論數(shù)據(jù)庫中復雜的隱私問題，涉及的主題包括匿名化、去標識化和可查詢數(shù)據(jù)庫中的隱私。第8章概述在線隱私的威脅、需求和實現(xiàn)方法。第9章討論數(shù)據(jù)丟失防范的概念，并探討與云計算和物聯(lián)網(wǎng)相關的隱私問題。
● 第五部分——信息隱私管理：第五部分討論管理和組織隱私控制和程序。第10章討論信息隱私治理作為企業(yè)治理的一個組成部分，如何在整個企業(yè)范圍內(nèi)指導和監(jiān)督與信息隱私相關的活動。該章還重點介紹與信息隱私有關的管理問題。第11章詳細介紹信息隱私管理的核心任務之一——隱私影響評估。第12章論述組織的必要任務，即基于組織范圍內(nèi)的隱私意識建立隱私文化，并對負有隱私職責的員工進行培訓和教育。第13章討論審計和監(jiān)控隱私控制性能的技術，以發(fā)現(xiàn)系統(tǒng)中的漏洞并設計改進方案。該章還討論通過事故管理來計劃和應對隱私威脅。
● 第六部分——法律法規(guī)要求：第14章詳細介紹歐盟的《通用數(shù)據(jù)保護條例》，這也是大多數(shù)組織必須了解的重要的隱私法規(guī)。第15章介紹與隱私相關的主要美國聯(lián)邦法律以及《加州消費者隱私法》。
支持網(wǎng)站
作者維護的網(wǎng)站W(wǎng)illiamStallings.com/Privacy按章列出了相關鏈接和本書的勘誤表。
作者還維護著計算機科學學生資源網(wǎng)站ComputerScienceStudent.com。該網(wǎng)站旨在為計算機科學專業(yè)的學生和專業(yè)人員提供文檔、信息和鏈接，內(nèi)容分為以下七類：
● 數(shù)學：包括基本的數(shù)學相關知識、排隊分析入門、數(shù)字系統(tǒng)入門以及許多數(shù)學網(wǎng)站鏈接。
● 操作方法：為家庭作業(yè)答疑、撰寫技術報告和準備技術演示提供建議和指導。
● 研究資源：提供重要論文集、技術報告和參考文獻的鏈接。
● 其他用途：提供多種其他可參考的文件和鏈接。
● 計算機科學職業(yè)：為有志于計算機科學領域工作的人員提供可參考鏈接和文件。
● 寫作幫助：有助于更清晰、更高效地撰寫論文。
● 其他話題：需要偶爾轉移注意力以放松大腦。
相關書籍推薦
本書作者也編撰了Effective Cybersecurity: A Guide to Using Best Practices and Standards（Pearson,2019）一書。這本書適用于IT和安全管理人員、IT安全維護人員以及其他對網(wǎng)絡安全和信息安全感興趣的人。這本書能夠幫助隱私管理人員和工程師更好地掌握信息隱私計劃的基本要素：安全實踐的技術和管理。
致謝
本書得益于許多人的努力，他們慷慨地付出了大量的時間和精力。這里特別感謝Bruce DeBruhl和Stefan Schiffner，他們花費了大量時間來詳細審閱整個手稿。我還要感謝那些對書籍原稿提出了建設性意見的人：Steven M. Bellovin、Kelley Dempsey、Charles A. Russell、Susan Sand和Omar Santos。
還要感謝那些詳細審閱了一章或多章內(nèi)容的人：Kavitha Ammayappan、Waleed Baig、Charlie Blanchard、Rodrigo Ristow Branco、Tom Cornelius、Shawn Davis、Tony Fleming、Musa Husseini、Pedro Inacio、Thomas Johnson、Mohammed B.M.Kamel、Rob Knox、Jolanda Modic、Omar Olivos、Paul E.Paray、Menaka Pushpa、Andrea Razzini、Antonius Ruslan、Ali Samouti、Neetesh Saxena、Javier H.Scodelaro、Massimiliano Sembiante、Abhijeet Singh和Bill Woolsey。
后，我要感謝Pearson公司負責本書出版的工作人員，特別是Brett Bartow（IT專業(yè)產(chǎn)品管理總監(jiān)）、Chris Cleveland（開發(fā)編輯）、Lori Lyons（高級項目編輯）、Gayathri Umashankaran（產(chǎn)品經(jīng)理）和Kitty Wilson（文字編輯）。也要感謝Pearson的市場和銷售人員，本書能夠成功面世離不開他們的努力。