《数据安全架构设计与实战》的目录如下1：

第一部分　安全架构基础

• 第 1 章　架构
• 第 2 章　安全架构
  • 2.1　什么是安全
  • 2.2　为什么使用 “数据安全” 这个术语
  • 2.3　什么是安全架构
  • 2.4　安全架构 5A 方法论
  • 2.5　安全架构 5A 与 CIA 的关系

第二部分　产品安全架构

• 第 3 章　产品安全架构简介
  • 3.1　产品安全架构
  • 3.2　典型的产品架构与框架
• 第 4 章　身份认证：把好第一道门
  • 4.3　口令面临的风险及保护
  • 4.5　指纹、声纹、虹膜、面部识别的数据保护
  • 4.10　小结与思考
• 第 5 章　授权：执掌大权的司令部
  • 5.4　授权漏洞的发现与改进
• 第 6 章
  • 6.3　防止遍历查询
• 第 7 章　可审计：事件追溯最后一环
  • 7.3　操作日志的保存与清理
• 第 8 章
  • 8.4　数据完整性校验
• 第 9 章　业务安全：让产品自我免疫

第三部分　安全技术体系架构

• 第 10 章　安全技术体系架构简介
  • 10.1　安全技术体系架构的建设性思维
  • 10.2　安全产品和技术的演化
  • 10.3　安全技术体系架构的二维模型
  • 10.4　风险管理的 “三道防线”
  • 10.5　安全技术体系强化产品安全
• 第 11 章　网络和通信层安全架构
• 第 12 章　设备和主机层安全架构
  • 12.4　运维审计与主机资产保护
• 第 13 章　应用和数据层安全架构
• 第 14 章　安全架构案例与实战

第四部分　数据安全与隐私保护治理

• 第 15 章
  • 15.6　安全开发生命周期管理（SDL）
• 第 16 章　数据安全政策文件体系
  • 16.5　数据安全技术规范
• 第 18 章　隐私保护增强技术
  • 18.1　隐私保护技术初探
  • 18.2　去标识化
  • 18.3　差分隐私
• 第 19 章　GRC 与隐私保护治理
  • 19.1　风险
  • 19.2　GRC 简介
  • 19.3　隐私保护治理简介
  • 19.4　隐私保护治理 GRC 实践
  • 19.5　隐私保护能力成熟度
• 第 20 章　数据安全与隐私保护的统一
  • 20.1　以数据为中心的统一治理
  • 20.2　统一的数据安全生命周期管理
  • 20.3　数据安全治理能力成熟度模型（DSGMM）

附录　数据安全架构与治理总结