本书是继《个人信息保护概论》、《个人信息安全》后的第三本有关个人信息安全专著，它既是《个人信息保护概论》的先导，也是对近十年参与个人信息安全标准体系建设的理论研究和力行实践验证的总结。 郎庆斌、孙毅编著的《个人信息安全--研究与实践》试图构建个人信息生态系统的基本框架，并尝试基于个人信息生态系统研究个人信息安全的深层原因。在个人信息安全领域中，个人信息保护是研究与手段相关的法律适用、技术适用、管理适用、标准适用等的策略和方式方法。个人信息安全则应是以个人信息的生态环境为基本框架，综合、统一、系统、科学、完整地研究个人信息复杂生态系统的相互关联、相互作用和相互影响，及与个人信息生态相关的社会生态、社会形态、环境因素、技术进步、安全失衡等的安全策略、安全管理、安全机制等。

第一章 绪论 1．1 IT的概念 1. 2 信息安全简述 1．3 个人信息安全简述 1．4 个人信息生命周期 1．5 安全和保护 1．5 管理和安全 1．5．1 管理职能 1．5. 2 服务管理 1．5. 2. 1 服务的概念 1. 5. 2. 2 服务管理 第二章 概念研究 第三章 个人信息生态系统 第四章 个人信息数据库 第五章 个人信息安全管理体系 第六章 个人信息安全认证体系 第七章 个人信息安全标准 第八章 社会发展的制约因素 附录