本书主要围绕隐私设计和隐私工程两个方面, 概述了信息安全的相关概念。隐私设计旨在将隐私嵌入IT系统和企业实践的设计和架构中。隐私工程包括在工作系统中实现、部署和操作隐私特性与隐私控制所涉及的技术功能和管理过程。本书内容包括使用系统访问控制和安全措施满足隐私需求的方法; 通过匿名化和去标识化加强数据库隐私保护; 如何防止数据丢失和泄露; 处理与云计算和物联网相关的隐私问题和隐私事件; 根据审计和影响评估, 建立有效的信息隐私管理; 对GDPR、《美国联邦法》和《加州消费者隐私法》等法律法规的遵守和实施。