发布源:深圳维创信息技术发布时间:2020-09-16 浏览次数: 次
此事件给我们企业一个警示,该如何防止企业删除数据库事件的发生,怎么加强企业数据安全的管理,值得我们在企业数据安全的防护上,做好安全对策。
为了防止企业删除数据库事件的发生,我们建议:1、对于所有生成环境的服务器做好权限访问控制权限的合规管理对于所有账号,规划其明确的权限管理,对运维人员进行双因素身份鉴别等技术手段,使得事前运维访问满足合规要求,防范身份滥用、盗用和混用等现象。
使用过程中的权限控制运维人员访问行为必须经过管理员授权,管理员客户实时在线查看运维操作过程;对于核心设备、关键操作等需要支持一人使用,一人监控的模式,实时查看运维操作过程的同时,对运维执行的每一条命令进行精细授权控制,可实时阻断高危操作。
操作过程后的追溯做好完整录屏方式回放审计运维行为,详细的审计日志不但是事故后向提交公安机关报案,举证不分行为的有力证据以外,同时为运维事故快速定位故障点,为事故快速恢复解决提供参考依据,挽回相关客户损失或对客户定损提供可靠参考。
2、服务器数据库的备份容灾生产环境的核心数据一定要做好多副本备份,当预防措施无法阻止企业数据被删除的结果后,能快速的恢复回来所有的数据,是我们唯一能做的最后一道防线。
最后愿所有企业的数据都是安全的,可用的,不被泄密的。
数据安全防护的解决方案,也可以咨询小编。
标签: 数据安全,数据防泄密
Copyright © 2021 深圳市维创信息技术有限公司 版权所有