今天是我國第七個全民國家安全教育日,這是一個為了增強國家安全全民意識,維護國家安全而設立的節(jié)日。
當今世界以互聯(lián)網為代表的技術日新月異,對社會發(fā)展和經濟建設產生深刻的影響,網絡
空間也成為與海陸空并肩的第四大重要空間領域,在這個領域之下的個人隱私侵犯、知識產權侵犯、網絡監(jiān)聽、網絡攻擊等網絡犯罪危害成為刻不容緩亟待重視和解決的問題。
數據安全保障的原則很多,道理都懂,為什么很多企業(yè)依舊發(fā)生了數據安全事故?
實際上,由于企業(yè)自身技術實力,管理水平,以及IT資源方面投入等因素,其實是很難完整實現(xiàn)數據安全策略的 。
1、數據庫的安全策略
目前企業(yè)的數據庫有自建數據庫和
云數據庫兩種。作為企業(yè)的重要資產,哪種選擇才能讓數據更安全?這里的建議是無論是自建還是使用云產品都要做好備份。
相比自建數據庫,云數據庫在運維簡便性、安全性、性價比方面優(yōu)勢明顯:結合冷備和binlog,云數據庫可以提供7-732天內任意時間點數據回檔能力。在數據遭遇被極端破壞的情況下,可以直接使用云數據庫的回檔功能,將數據恢復到被破壞時間點之前。
快照是指數據集合在某個時間點(拷貝開始的時間點)的完整拷貝或者鏡像,當生產系統(tǒng)數據丟失時,可通過快照完整恢復,這也是業(yè)界一種重要的數據容災手段。
3.對重要數據實施分級管理并做好加密
在數據安全保護層面,從網絡為中心轉向以數據為中心的全生命周期保護策略。即實施數據分類分級,對數據生命周期狀態(tài)進行梳理,根據不同的數據敏感等級以及數據使用狀態(tài),統(tǒng)籌規(guī)劃相應的數據加密、脫敏、審計等數據保護策略,確保數據安全全程可控。
4、 機制建設
完善建設機制,包括安全培訓機制、安全補救機制、應急處理機制和風險評估機制四類。
近年來層出不窮的數據安全事件中,既有黑客的攻擊,更有內部工作人員的信息販賣、離職員工的刪庫、開發(fā)測試人員誤操作等多種原因,這些事件可以折射出一個道理:僅僅依靠單點防護難以達到真正的安全防護效果,而構建基于全生命周期的安全防護成為必然選擇。
值得一提的是,企業(yè)上云大潮的趨勢下,討論數據安全絕大部分要從云環(huán)境出發(fā),云原生的數據保護技術和策略也將成為當下及未來的主要手段。