《Excel人力资源管理：不加班的秘密》以人力资源各个模块为主线，讲解如何将Excel应用到各项工作中，以提高工作效率。本书作者有超过15年的人力资源管理经验，对人力资源管理工作有全面深入的理解，熟知HR应用Excel的难点、痛点。 《Excel人力资源管理：不加班的秘密》共8章，按人力资源管理模块划分，前7章分别讲解Excel在员工信息管理、员工信息分析、招聘管理、考勤管理、绩效管理、薪酬管理、培训管理中的应用，*后一章是在前面章节知识基础上的一个拓展，主要讲解人力资源数据看板的知识，这也是不少HR没有接触过的内容。《Excel人力资源管理：不加班的秘密》适合企业人力资源从业者阅读，也适合各个院校、人力资源管理培训机构的师生阅读，非人力资源行业人士也可以借助本书案例来提高自己的Excel应用水平。

不同于传统的计算机办公软件教材，《重构你的办公效率——120个Office应用技巧》采用了案例问答式的手法，以新的Offlce软件版本为基础，选取了120个Offlce办公软件应用中常见的问题，通过案例和技巧应用进行了系统的剖析，在很多案例中还进行了知识点的扩展，便于读者更深入地了解和学习。在书中，笔者把长期以来积累的经验分享给读者，希望能对读者有一定的帮助。《重构你的办公效率——120个Office应用技巧》可供各企事业单位办公人员、大中专院校师生学习参考。

本书以Windows 7操作系统下的金蝶ERP-K 3（V14.X）为基础，对财务、供应链以及生产制造所涉及的模块进行详细详解。本书通过实例讲述操作方法，读者能快速、轻松地学会软件应用。本书内容包括金蝶软件概述，账套管理，公共资料设置，销售管理，生产数据管理，物料需求计划，采购管理，仓存管理，应收款、应付款管理，存货核算，固定资产管理，工资管理，总账，现金管理，报表等。本书适合工程人员、物控员（PMC）、销售人员、采购人员、仓存人员和财务人员学习参考，也适合有意学习金蝶ERP系统的读者自学使用。

看着微信朋友圈及各大社交分享平台中精彩的照片和短视频，很多人都希望自己也可以拍摄出如此引人注目的作品。《数码摄影摄像入门与实战（第2版）》内容涵盖用单反相机、微单相机及摄像机拍摄照片和视频的常用技法，涉及拍摄照片和视频需要掌握的基础操作、附件与镜头、构图、用光、用色技法，还讲解了人像和风光两种常拍题材的实拍技法。最后的第7～10章讲解了拍摄视频需要准备的软硬件、基本流程及要了解的镜头语言等视频基础知识。《数码摄影摄像入门与实战（第2版）》适合摄影及视频爱好者阅读，也可作为专业院校的培训教材。

工作型PPT设计思维 根据笔者多年的PPT 实际设计经验编写而成，系统地介绍了工作型PPT 设计的思维模式、常用方法以及布局手法和技巧，以帮助每一位读者建立一套真正属于自己的PPT 设计体系和思维逻辑。 工作型PPT设计思维 共8 章，分别为掌握工作型PPT 的基本思路，打造受众易记的PPT，厘清3 大内在关系，PPT 素材的绘制与搜索，PPT 视频、背景视频的处理与应用，在PPT 中使用图表，PPT 版式布局的3 块设计和页面细节设计的14 个技巧。 工作型PPT设计思维 适用于了解PPT 软件操作的行业基础学员，如审计、会计、人事、部门主管、国企员工、学生、PPT 爱好者和PPT 自学者等阅读。同时，也可以作为中、高级PPT 设计人员的参考书和培训机构的培训手册。

本书以案例的形式全面介绍了使用Office 2016办公软件中的Word、Excel和PowerPoint 3个组件创建和编辑各种文档的方法与技巧。全书共10章，主要介绍了创建和编辑文档、美化文档、高级排版、编辑Excel表格数据、计算Excel表格数据、管理Excel表格数据、分析Excel表格数据、创建和编辑演示文稿、设计和美化演示文稿以及展示演示文稿等内容。通过学习Office组件的相关案例，读者可以全面、深入、透彻地理解Office 3个组件的使用方法和技巧，提高在工作中制作各种文件的效率。　本书可以作为高等院校、高职高专院校、培训班Office办公高级应用课程的教材，也可供具有Office办公基础知识的人员学习参考。

本书主要包括8个技能项目：操作系统与资源管理、图文排版与打印输出、电子表格与数据处理、演示文稿与媒体展示、数据管理与分析处理、图形图表与绘制分析、网络应用与施工配置、邮件收发与信息管理。为满足教师教学实践的需求，方便教学实施，我们还依据国家对学生的技能要求，补充编写了与其配套的“上机指导工作单”，其中除有工作（学习）任务外，针对每一个具体的任务还给出了具体的操作步骤，这样既给教师的教学实施带来了方便，也为学生的自学提供了便利。本书依据国家计算机等级考试大纲、系统操作员技能鉴定考试大纲，并对相关题库的内容、形式、知识和操作能力考点进行分析、归纳、提炼后，确定在每个技能项目中都按照软件的应用功能，设计了若干个有梯度的“子任务”，其任务要求明确、实用，且具有代表性。本书注重实践，旨在引导读者跟着做，于做中得悟，从而提升能力。本书可作为高职高专院校及职业高中等各类专业的计算机应用基础课程的教材，也可作为计算机应用基础的入门参考书。

《实战大数据（Hadoop+Spark+Flink）——从平台构建到交互式数据分析（离线/实时）》详细介绍了大数据工程师在实际工作中应该熟练掌握的大数据技术。全书共8章，分别是大数据技术概述、搭建IDEA开发环境及Linux虚拟机、基于Hadoop构建大数据平台、基于HBase和Kafka构建海量数据存储与交换系统、用户行为离线分析—构建日志采集和分析平台、基于Spark的用户行为实时分析、基于Flink的用户行为实时分析、用户行为数据可视化。本书以一个完整的大数据项目为主线，涵盖Hadoop、Spark、Flink等主流大数据技术，按照大数据工程师的项目开发流程，理论与实践结合，逐步推进，使读者在学习大数据核心技术的同时，也能掌握开发大数据项目的完整流程，从而获得大数据项目开发经验。《实战大数据（Hadoop+Spark+Flink）——从平台构建到交互式数据分析（离线/实时）》既可以作为大数据工程师的必备开发手册，也可以作为高校大数据及相关专业的教材或实验手册。

当前，中台落地手记 业务服务化与数据资产化建设如火如荼，相关技术也在快速发展。本书试图帮助读者拨开迷雾，旨在向读者提供一个“step by step”的中台建设实操指导。本书从中台的规划、设计、实现、运维等多个方面入手，从组织架构、业务流程、技术选型角度，以一个典型的民航生产系统落地场景为例，对基于微服务的“业务中台”、基于大数据的“数据中台”以及基于企业战略的“组织中台”分别进行了阐述。中台落地手记 业务服务化与数据资产化分10章，内容主要涉及总体规划、业务服务化建设、微服务解决方案、收集各类数据、数据预处理、数据湖和数据仓库数据处理、数据计算开发、深入挖掘业务数据、安全措施和中台运营及周边。中台落地手记 业务服务化与数据资产化的主要读者对象为企业信息化人员（包括管理人员及产品设计、开发人员等）、数字化转型研究方向和专业的高校师生等。

数据泄漏会影响组织的经济、浪费资源、破坏组织的声誉。世界上的每个组织都有遭受数据泄漏的风险，因此开发出有效的、可扩展的策略来管理数据泄漏是至关重要的。本书介绍了真实的企业数据泄漏案例，读者在了解这些案例的过程中，会深刻地明白，为什么数据等于风险，影响数据泄漏的五个因素，数据泄漏为何是危机也是机遇，数据泄漏响应模型DRAMA的含义，常见的数据泄漏，针对特定行业的数据泄漏的响应策略，以及技术供应链上的风险转移。本书的目标读者本书对参与数据泄漏响应的以下人员非常有价值：高管和担心数据泄漏的IT人员。遭受数据泄漏的组织的员工。涉及数据泄漏准备、响应的数字取证研究人员和事件响应团队成员。信息安全专业人员。负责网络安全事件预防和响应的IT顾问。学习数据泄漏管理课程的学生。任何担心被入侵或受到数据泄漏影响的人。本书的组织方式本书为数据泄漏管理和响应提供了坚实而实用的知识基础。以下是各章的摘要： 第1章　实际报告的数据泄漏事件的数量仅占实际发生的数据泄漏事件数量的一小部分，受管辖权、行业和其他因素的影响，即使是数据泄漏的定义也悬而未决。在该章中，我们将建立数据泄漏的通用术语，并探讨检测和衡量问题所涉及的挑战。 第2章　数据是有害材料。存储、处理或传输数据会给组织带来风险。为了有效地管理风险，安全专业人员必须了解导致数据泄漏风险的特定因素。在这里，我们将介绍五个数据泄漏风险因素，并讨论现代数据经济的崛起如何导致数据泄漏风险急剧上升。最后，我们将提供通过最小化和控制数据来降低风险的高级技巧。 第3章　数据泄漏是危机，应进行相应的处理。当数据泄漏使人头疼时，传统的NIST事件响应模型的价值就很有限了。因此，我们引入了危机管理模型，并展示了如何将其应用于数据泄漏响应中。我们将以易速传真公司的数据泄漏事件为例，说明危机沟通的重要性，并讨论在数据泄漏情况下最小化声誉损失的策略。最后，我们将以优步公司的泄漏事件为例，研究与通知相关的问题，最后给出一份便利的危机沟通技巧清单。 第4章　“数据泄漏”一词诞生于2005年，当时臭名昭著的ChoicePoint公司泄漏事件成为大众关注的焦点。在该章中，以ChoicePoint公司泄漏事件为例，我们介绍了一个数据泄漏响应模型，称为DRAMA。这为数据泄漏响应提供了一个灵活、易于记忆的框架。 第5章　为了有效地防止和应对数据泄漏，安全专业人员需要了解犯罪分子寻求的数据类型以及原因。欺诈和转售（通过暗网）助长了早期的数据泄漏，并催生了现在仍然影响着我们的法规的建立。在该章中，我们将探讨暗网的内部工作原理，包括公钥加密、洋葱路由和加密货币等。我们将介绍在暗网上进行买卖的热门数据，包括个人身份信息、支付卡卡号、医疗记录、密码等。 第6章　支付卡泄漏事件可能非常复杂，并可能导致长达数年的诉讼。它的影响通常是广泛的，涉及商家、消费者、银行、支付处理商、信用卡品牌等。在该章中，我们将以TJX泄漏事件为例探索支付卡泄漏的责任和影响，并讨论支付卡行业（PCI）标准的影响。 第7章　美国塔吉特（Target）公司泄漏事件是历史上著名的数据泄漏事件之一，这很大程度上是因为它是数据泄漏响应最佳实践的典范。当时，支付卡泄漏事件很普遍，零售商处于困境之中。犯罪分子已经开发出精密的工具来攻击网络和目标零售商，以便从销售点系统中窃取支付卡数据。在该章中，我们将从技术层面和危机沟通方面研究从塔吉特公司泄漏事件中吸取的教训。最后，我们将探讨其影响，包括随后推出的加密芯片（EMV）卡。 第8章　科技是全社会各个方面的基础，它通过庞大、复杂的网络将供应商与其客户联系在一起。供应商的安全风险可能会扩散到客户身上，有时会导致广泛的数据泄漏。在该章中，我们将讨论由于服务提供商访问客户的IT资源和数据而导致的风险转移。然后，我们将分析整个技术供应链（包括软件和硬件供应商）中引入的风险，并提供使数据泄漏风险最小化的技巧。 第9章　健康信息是高度敏感的，也受到了罪犯的重视，犯罪分子可以使用它们进行身份盗窃、保险欺诈、药品欺诈、勒索和许多其他犯罪。因此，医疗保健提供者和业务伙伴必须遵守最严格的数据泄漏法规，包括健康保险可携性与责任法案（HIPAA）。在该章中，我们将深入研究美国HIPAA法规的相关部分，这些法规定义了针对某些与健康信息相关的泄漏行为的预防和响应要求。然后，我们将分析仅限于医疗保健环境的挑战，并讨论数据如何“逃脱”HIPAA/HITECH法规或“绕过”它们。最后，我们将列举数据泄漏的负面影响，并说明从处理医疗事故中吸取的经验教训也可以帮助我们解决数据泄漏问题。 第10章　数据曝光已成为各种组织的主要风险。出于各种目的，比如黑客行为、举报等，失窃数据被有意地公开了。在该章中，我们将讨论与曝光有关的关键策略和技术。特别是，我们将展示维基解密（WikiLeaks）是如何引入一种用于托管和分发大量泄漏数据的新模型的，该模型引发了“大解密”。我们还将概述关键的响应策略，包括验证、调查、数据删除和公共关系。 第11章　网络勒索十分普遍。世界各地的犯罪分子都会威胁破坏信息的完整性或可用性，以获取金钱或其他想要的结果。在该章中，我们将讨论网络勒索的四种类型（拒绝服务、修改、曝光和伪装），并提供应对技巧。 第12章　网络空间保险已经成为一个重要的新市场，但是它给保险公司和消费者都带来了挑战。尤其是泄漏响应保险已经从根本上改变了行业最佳实践，赋予了保险人重要的（通常是非常有益的）角色。该章的目的是给出对不同类型的网络空间保险覆盖范围的清晰描述，为选择网络空间保险提供指导，并讨论使组织保单价值最da化的策略。 第13章　云是数据泄漏的新兴场景。各个组织机构正在将敏感数据快速迁移到云中，而可见性和调查资源则没有得到重视。在该章中，我们将概述造成云泄漏的常见原因，包括安全漏洞、权限错误、缺乏控制和认证问题。我们以商务电子邮件泄漏事件为例，研究了诸如缺乏可见性之类的关键响应问题。好消息是，如果云提供商提高可见性和对数字证据的访问权限，基于云的监视和泄漏响应就有可能变得高度可扩展和高效。