今天是我國第七個全民國家安全教育日,這是一個為了增強國家安全全民意識,維護國家安全而設(shè)立的節(jié)日。
當今世界以互聯(lián)網(wǎng)為代表的技術(shù)日新月異,對社會發(fā)展和經(jīng)濟建設(shè)產(chǎn)生深刻的影響,網(wǎng)絡(luò)
空間也成為與海陸空并肩的第四大重要空間領(lǐng)域,在這個領(lǐng)域之下的個人隱私侵犯、知識產(chǎn)權(quán)侵犯、網(wǎng)絡(luò)監(jiān)聽、網(wǎng)絡(luò)攻擊等網(wǎng)絡(luò)犯罪危害成為刻不容緩亟待重視和解決的問題。
數(shù)據(jù)安全保障的原則很多,道理都懂,為什么很多企業(yè)依舊發(fā)生了數(shù)據(jù)安全事故?
實際上,由于企業(yè)自身技術(shù)實力,管理水平,以及IT資源方面投入等因素,其實是很難完整實現(xiàn)數(shù)據(jù)安全策略的 。
1、數(shù)據(jù)庫的安全策略
目前企業(yè)的數(shù)據(jù)庫有自建數(shù)據(jù)庫和
云數(shù)據(jù)庫兩種。作為企業(yè)的重要資產(chǎn),哪種選擇才能讓數(shù)據(jù)更安全?這里的建議是無論是自建還是使用云產(chǎn)品都要做好備份。
相比自建數(shù)據(jù)庫,云數(shù)據(jù)庫在運維簡便性、安全性、性價比方面優(yōu)勢明顯:結(jié)合冷備和binlog,云數(shù)據(jù)庫可以提供7-732天內(nèi)任意時間點數(shù)據(jù)回檔能力。在數(shù)據(jù)遭遇被極端破壞的情況下,可以直接使用云數(shù)據(jù)庫的回檔功能,將數(shù)據(jù)恢復到被破壞時間點之前。
快照是指數(shù)據(jù)集合在某個時間點(拷貝開始的時間點)的完整拷貝或者鏡像,當生產(chǎn)系統(tǒng)數(shù)據(jù)丟失時,可通過快照完整恢復,這也是業(yè)界一種重要的數(shù)據(jù)容災手段。
3.對重要數(shù)據(jù)實施分級管理并做好加密
在數(shù)據(jù)安全保護層面,從網(wǎng)絡(luò)為中心轉(zhuǎn)向以數(shù)據(jù)為中心的全生命周期保護策略。即實施數(shù)據(jù)分類分級,對數(shù)據(jù)生命周期狀態(tài)進行梳理,根據(jù)不同的數(shù)據(jù)敏感等級以及數(shù)據(jù)使用狀態(tài),統(tǒng)籌規(guī)劃相應的數(shù)據(jù)加密、脫敏、審計等數(shù)據(jù)保護策略,確保數(shù)據(jù)安全全程可控。
4、 機制建設(shè)
完善建設(shè)機制,包括安全培訓機制、安全補救機制、應急處理機制和風險評估機制四類。
近年來層出不窮的數(shù)據(jù)安全事件中,既有黑客的攻擊,更有內(nèi)部工作人員的信息販賣、離職員工的刪庫、開發(fā)測試人員誤操作等多種原因,這些事件可以折射出一個道理:僅僅依靠單點防護難以達到真正的安全防護效果,而構(gòu)建基于全生命周期的安全防護成為必然選擇。
值得一提的是,企業(yè)上云大潮的趨勢下,討論數(shù)據(jù)安全絕大部分要從云環(huán)境出發(fā),云原生的數(shù)據(jù)保護技術(shù)和策略也將成為當下及未來的主要手段。