Daniel Carter，持有CISSP、CCSP、CISM和CISA等证书，是约翰斯·霍普金斯大学医学院的高级系统工程师。作为一名IT安全和系统专家，Daniel在基于Web的应用程序和基础架构，以及LDAP、PKI、SIEM、Linux/UNIX系统、SAML和联合身份系统等领域拥有丰富的工作经验。Daniel拥有美国马里兰大学的犯罪学和刑事司法学位，以及技术管理硕士学位，研究方向是国土安全管理。译者简介 栾浩，获得美国天普大学IT审计与网络安全专业理学硕士学位，持有CISSP、CISA、CISP-A、TOGAF9、ISO27001LA和BS25999LA等认证。现任CTO职务，负责金融科技研发、数据安全、云计算安全和信息科技审计和风控等工作。担任（ISC）²上海分会理事。栾浩先生担任本书的总技术负责人，并承担第1章、第3~5章的翻译工作，以及全书的校对和定稿工作。 陈英杰，获得北京交通大学海滨学院计算机科学与应用专业工学学士学位，持有国家互联网应急中心“网络安全能力认证（CCSC）”培训讲师、高级网络安全等级测评师等认证。现任河北翎贺计算机信息技术有限公司总经理，负责公司运营和安全技术管理工作。陈英杰女士承担全书的校对和定稿工作。 姚凯，获得中欧国际工商学院工商管理硕士学位，持有CISSP、CCSP、CISA和CEH等认证。现任CIO职务，负责IT战略规划、策略程序制定、IT架构设计及应用部署、系统取证和应急响应、数据安全、灾难恢复演练及复盘等工作。姚凯先生承担本书前言、第7章的翻译工作，以及全书校对工作。姚凯先生为本书撰写了译者序。 王向宇，获得安徽科技学院网络工程专业工学学士学位，持有CISP、CISP-A等认证。负责数据安全运营、安全工具研发、信息系统审计和软件研发安全等工作。王向宇先生承担本书第6章和附录的翻译工作，以及全书校对工作。 吕丽，获得吉林大学文秘专业文学学士学位，持有CISSP、CISA、CISM和CISP-PTE等证书。现任中银金融商务有限公司信息安全经理，负责信息科技风险管理、网络安全技术评估、信息安全体系制度管理、业务持续及灾难恢复体系管理、安全合规与审计等工作。吕丽女士承担全书术语校对工作，并担任本书项目经理，统筹各项事务。 张瑞恒，毕业于防灾科技学院计算机网络技术与信息处理专业，持有CISSP、CISA和Prince2等认证。负责IT内控、云计算安全运营企业SOC建设以及数据安全等工作。张瑞恒先生担任本书的云计算运营与技术顾问。 徐坦，获得河北科技大学理工学院网络工程专业工学学士学位，持有CISP等认证。现任安全渗透测试工程师职务，负责数据安全渗透测试、安全工具研发和企业安全攻防等工作。徐坦先生承担本书部分章节的校对工作。李浩轩，获得河北科技大学理工学院网络工程专业工学学士学位，持有CISP等认证。现任安全渗透测试工程师职务，负责安全工具研发、应用安全检测、异常流量分析、攻击事件研判和网络攻击溯源等工作。李浩轩先生承担本书部分章节的校对工作。 陈阳，获得哈尔滨工程大学计算机软件工程硕士学位，持有CISSP、CISA等认证，现任高级技术经理职务，负责信息安全管理、信息风险管理、应急与灾备管理、事件管理、信息科技监管合规等工作。陈阳女士承担本书第2章翻译工作以及部分章节的校对工作。 任寅，毕业于河北工业大学计算机科学与技术专业，持有注册信息安全讲师（CISI）、国家互联网应急中心“网络安全能力认证（CCSC）”讲师等认证。现任河北翎贺计算机信息技术有限公司技术经理职务，负责网络安全等级测评、风险评估、商用密码应用安全性评估、信息安全审计等工作。任寅女士承担本书部分章节的校对工作。 沈鹏，毕业于西北工业大学网络工程专业，持有CISP-PTE、国家互联网应急中心CCSC讲师等认证。现任河北翎贺计算机信息技术有限公司攻防实验室负责人职务，负责网络安全攻防对抗、溯源取证、商用密码应用安全性评估等工作。沈鹏先生承担本书部分章节的校对工作。 任佩，获得北京工业大学软件工程专业硕士学位，持有CISP、信息安全等级测评师证书（高级）、信息系统项目管理师（高级）等认证。现任职于中国电科集团第十五研究所中电科认证测评中心网络安全测评部主管，负责网络安全等级测评、风险评估、商用密码应用安全性评估、信息安全审计等工作。任佩女士承担本书部分章节校对工作。 李雅欣，获得中南财经政法大学信息安全专业工学学士学位。现任解决方案工程师职务，负责数据安全产品方案及内容输出、安全工具产品说明和企业数据安全业务模型设计等工作。李雅欣女士承担本书部分章节的校对工作。 刘波，毕业于西北工业大学计算机科学与技术专业，持有CISP、网络安全等级测评师中级证书、信息安全保障人员认证安全运维（专业级）等认证。现任职于河北翎贺计算机信息技术有限公司技术部，负责网络安全等级测评、风险评估、商用密码应用安全性评估、信息安全审计等工作。刘波先生承担本书部分章节的校对工作。 何迎杰，获得河北工业大学通信工程专业工学学士学位，持有国家互联网应急中心CCSC讲师认证等认证，中国计算机学会CCF会员，现任职于河北翎贺计算机信息技术有限公司技术部，负责网络安全等级测评、风险评估、商用密码应用安全性评估、信息安全审计等工作。何迎杰女士承担本书部分章节的校对工作。 本书原文涉猎广泛，内容涉及云计算安全的各方面的认证考试相关难点，特别是细分领域的安全术语和概念，中文译本极易混淆，往往令应试者考场失利。在本次翻译工作中，针对此类情况，举行了专项学术讨论，（ISC）²上海分会的诸位安全专家给予高效专业的解答，这里衷心感谢（ISC）²上海分会理事会和（ISC）²上海分会会员的参与、支持和帮助。
鄂公网安备 42010302001612号 