今天是我國第七個(gè)全民國家安全教育日,這是一個(gè)為了增強(qiáng)國家安全全民意識(shí),維護(hù)國家安全而設(shè)立的節(jié)日。
今天是我國第七個(gè)全民國家安全教育日,這是一個(gè)為了增強(qiáng)國家安全全民意識(shí),維護(hù)國家安全而設(shè)立的節(jié)日。
當(dāng)今世界以互聯(lián)網(wǎng)為代表的技術(shù)日新月異,對(duì)社會(huì)發(fā)展和經(jīng)濟(jì)建設(shè)產(chǎn)生深刻的影響,網(wǎng)絡(luò)
空間也成為與海陸空并肩的第四大重要空間領(lǐng)域,在這個(gè)領(lǐng)域之下的個(gè)人隱私侵犯、知識(shí)產(chǎn)權(quán)侵犯、網(wǎng)絡(luò)監(jiān)聽、網(wǎng)絡(luò)攻擊等網(wǎng)絡(luò)犯罪危害成為刻不容緩亟待重視和解決的問題。
數(shù)據(jù)安全保障的原則很多,道理都懂,為什么很多企業(yè)依舊發(fā)生了數(shù)據(jù)安全事故?
實(shí)際上,由于企業(yè)自身技術(shù)實(shí)力,管理水平,以及IT資源方面投入等因素,其實(shí)是很難完整實(shí)現(xiàn)數(shù)據(jù)安全策略的 。
1、數(shù)據(jù)庫的安全策略
目前企業(yè)的數(shù)據(jù)庫有自建數(shù)據(jù)庫和
云數(shù)據(jù)庫兩種。作為企業(yè)的重要資產(chǎn),哪種選擇才能讓數(shù)據(jù)更安全?這里的建議是無論是自建還是使用云產(chǎn)品都要做好備份。
相比自建數(shù)據(jù)庫,云數(shù)據(jù)庫在運(yùn)維簡便性、安全性、性價(jià)比方面優(yōu)勢(shì)明顯:結(jié)合冷備和binlog,云數(shù)據(jù)庫可以提供7-732天內(nèi)任意時(shí)間點(diǎn)數(shù)據(jù)回檔能力。在數(shù)據(jù)遭遇被極端破壞的情況下,可以直接使用云數(shù)據(jù)庫的回檔功能,將數(shù)據(jù)恢復(fù)到被破壞時(shí)間點(diǎn)之前。
快照是指數(shù)據(jù)集合在某個(gè)時(shí)間點(diǎn)(拷貝開始的時(shí)間點(diǎn))的完整拷貝或者鏡像,當(dāng)生產(chǎn)系統(tǒng)數(shù)據(jù)丟失時(shí),可通過快照完整恢復(fù),這也是業(yè)界一種重要的數(shù)據(jù)容災(zāi)手段。
3.對(duì)重要數(shù)據(jù)實(shí)施分級(jí)管理并做好加密
在數(shù)據(jù)安全保護(hù)層面,從網(wǎng)絡(luò)為中心轉(zhuǎn)向以數(shù)據(jù)為中心的全生命周期保護(hù)策略。即實(shí)施數(shù)據(jù)分類分級(jí),對(duì)數(shù)據(jù)生命周期狀態(tài)進(jìn)行梳理,根據(jù)不同的數(shù)據(jù)敏感等級(jí)以及數(shù)據(jù)使用狀態(tài),統(tǒng)籌規(guī)劃相應(yīng)的數(shù)據(jù)加密、脫敏、審計(jì)等數(shù)據(jù)保護(hù)策略,確保數(shù)據(jù)安全全程可控。
4、 機(jī)制建設(shè)
完善建設(shè)機(jī)制,包括安全培訓(xùn)機(jī)制、安全補(bǔ)救機(jī)制、應(yīng)急處理機(jī)制和風(fēng)險(xiǎn)評(píng)估機(jī)制四類。
近年來層出不窮的數(shù)據(jù)安全事件中,既有黑客的攻擊,更有內(nèi)部工作人員的信息販賣、離職員工的刪庫、開發(fā)測(cè)試人員誤操作等多種原因,這些事件可以折射出一個(gè)道理:僅僅依靠單點(diǎn)防護(hù)難以達(dá)到真正的安全防護(hù)效果,而構(gòu)建基于全生命周期的安全防護(hù)成為必然選擇。
值得一提的是,企業(yè)上云大潮的趨勢(shì)下,討論數(shù)據(jù)安全絕大部分要從云環(huán)境出發(fā),云原生的數(shù)據(jù)保護(hù)技術(shù)和策略也將成為當(dāng)下及未來的主要手段。