近日的微盟的刪庫(kù)跑路事件，一直被大家所關(guān)注，不去深究為什么會(huì)發(fā)生此事的原因，相信，沒(méi)有無(wú)緣無(wú)故的愛(ài)，也沒(méi)有無(wú)欲無(wú)故的恨。

此事件給我們企業(yè)一個(gè)警示，該如何防止企業(yè)刪除數(shù)據(jù)庫(kù)事件的發(fā)生，怎么加強(qiáng)企業(yè)數(shù)據(jù)安全的管理，值得我們?cè)谄髽I(yè)數(shù)據(jù)安全的防護(hù)上，做好安全對(duì)策。

為了防止企業(yè)刪除數(shù)據(jù)庫(kù)事件的發(fā)生，我們建議：1、對(duì)于所有生成環(huán)境的服務(wù)器做好權(quán)限訪問(wèn)控制權(quán)限的合規(guī)管理對(duì)于所有賬號(hào)，規(guī)劃其明確的權(quán)限管理，對(duì)運(yùn)維人員進(jìn)行雙因素身份鑒別等技術(shù)手段，使得事前運(yùn)維訪問(wèn)滿足合規(guī)要求，防范身份濫用、盜用和混用等現(xiàn)象。

使用過(guò)程中的權(quán)限控制運(yùn)維人員訪問(wèn)行為必須經(jīng)過(guò)管理員授權(quán)，管理員客戶實(shí)時(shí)在線查看運(yùn)維操作過(guò)程；對(duì)于核心設(shè)備、關(guān)鍵操作等需要支持一人使用，一人監(jiān)控的模式，實(shí)時(shí)查看運(yùn)維操作過(guò)程的同時(shí)，對(duì)運(yùn)維執(zhí)行的每一條命令進(jìn)行精細(xì)授權(quán)控制，可實(shí)時(shí)阻斷高危操作。

操作過(guò)程后的追溯做好完整錄屏方式回放審計(jì)運(yùn)維行為，詳細(xì)的審計(jì)日志不但是事故后向提交公安機(jī)關(guān)報(bào)案，舉證不分行為的有力證據(jù)以外，同時(shí)為運(yùn)維事故快速定位故障點(diǎn)，為事故快速恢復(fù)解決提供參考依據(jù)，挽回相關(guān)客戶損失或?qū)蛻舳〒p提供可靠參考。

2、服務(wù)器數(shù)據(jù)庫(kù)的備份容災(zāi)生產(chǎn)環(huán)境的核心數(shù)據(jù)一定要做好多副本備份，當(dāng)預(yù)防措施無(wú)法阻止企業(yè)數(shù)據(jù)被刪除的結(jié)果后，能快速的恢復(fù)回來(lái)所有的數(shù)據(jù)，是我們唯一能做的最后一道防線。

最后愿所有企業(yè)的數(shù)據(jù)都是安全的，可用的，不被泄密的。

數(shù)據(jù)安全防護(hù)的解決方案，也可以咨詢小編。

標(biāo)簽: 數(shù)據(jù)安全,數(shù)據(jù)防泄密