如何預(yu)防刪(shan)庫(ku)事件的發(fa)生，防止刪(shan)庫(ku)是(shi)(shi)一個系統性的工程，不是(shi)(shi)依賴單一工具就可以杜絕的。
首先企業(ye)建(jian)立完善的(de)(de)(de)(de)預防措施，首要(yao)就是解決身(shen)份(fen)(fen)與權(quan)限的(de)(de)(de)(de)問題，嚴格(ge)驗證(zheng)內部人(ren)(ren)員(yuan)身(shen)份(fen)(fen)，進(jin)行全生(sheng)命周(zhou)期智能化管理(li)及認(ren)(ren)證(zheng)，以(yi)避(bi)免外部人(ren)(ren)員(yuan)仿冒或(huo)竊取合法身(shen)份(fen)(fen)進(jin)行刪庫行為。除(chu)(chu)了(le)(le)入職(zhi)、在職(zhi)離(li)職(zhi)的(de)(de)(de)(de)管控，也(ye)必(bi)須(xu)跟上使用(yong)統(tong)一(yi)身(shen)份(fen)(fen)認(ren)(ren)證(zheng)系統(tong)就可以(yi)一(yi)鍵刪除(chu)(chu)離(li)職(zhi)人(ren)(ren)員(yuan)的(de)(de)(de)(de)身(shen)份(fen)(fen)證(zheng)號。有人(ren)(ren)就要(yao)問了(le)(le)，手動刪除(chu)(chu)不行嗎？當然(ran)也(ye)可以(yi)了(le)(le)，但(dan)難免會有疏漏，就會留下安全隱患。一(yi)人(ren)(ren)一(yi)賬(zhang)密盡量(liang)不要(yao)共享，尤其是核心(xin)系統(tong)與數據(ju)，這樣就算備份(fen)(fen)了(le)(le)，賬(zhang)面也(ye)無法進(jin)行操作(zuo)。那么如果擔心(xin)賬(zhang)面過多(duo)管理(li)起來會比較混亂，也(ye)可以(yi)使用(yong)專業(ye)的(de)(de)(de)(de)統(tong)一(yi)身(shen)份(fen)(fen)認(ren)(ren)證(zheng)系統(tong)進(jin)行身(shen)份(fen)(fen)與權(quan)限的(de)(de)(de)(de)合理(li)分配(pei)，權(quan)責一(yi)一(yi)對(dui)應，只分配(pei)給對(dui)應人(ren)(ren)員(yuan)業(ye)務(wu)所需的(de)(de)(de)(de)最(zui)小權(quan)限，合理(li)評估高權(quan)限賬(zhang)號的(de)(de)(de)(de)必(bi)要(yao)性。對(dui)于高權(quan)限賬(zhang)號要(yao)有嚴格(ge)的(de)(de)(de)(de)審(shen)批流程以(yi)及監控預警方案(an)。
其次(ci)(ci)，在技術上進行一(yi)些管控與限制措施。對(dui)于系統內特別重要(yao)，數據可(ke)(ke)設(she)置為永不可(ke)(ke)直(zhi)接刪除。主(zhu)服(fu)務(wu)器只(zhi)負(fu)責寫，從服(fu)務(wu)器只(zhi)負(fu)責讀，實現讀寫分離，執行實時報(bao)警通報(bao)和二(er)次(ci)(ci)視頻審批，做好(hao)日志留痕、視頻審計等審計功能。
另外(wai)，應急措施必不(bu)可(ke)少。定期備(bei)(bei)份(fen)實(shi)時備(bei)(bei)份(fen)離線備(bei)(bei)份(fen)，全增(zeng)量(liang)備(bei)(bei)份(fen)。有條件的(de)(de)就多地備(bei)(bei)份(fen)，多機房備(bei)(bei)份(fen)，多云備(bei)(bei)份(fen)。尤(you)其(qi)針對重要數據(ju)，千萬(wan)別偷懶，不(bu)舍得。這樣。即便刪庫事件發生，恢(hui)復數據(ju)也很容易對業(ye)(ye)務(wu)不(bu)會造成太大的(de)(de)影響(xiang)。設(she)置備(bei)(bei)份(fen)數據(ju)的(de)(de)操作權限(xian)、策(ce)(ce)略(lve)和(he)訪(fang)問控制(zhi)策(ce)(ce)略(lve)，限(xian)制(zhi)高危敏感操作。有一定規模的(de)(de)企業(ye)(ye)，可(ke)以周期性的(de)(de)去進(jin)行業(ye)(ye)務(wu)連續性和(he)災難恢(hui)復計劃(hua)的(de)(de)演變并進(jin)行評估，最(zui)后良好的(de)(de)團隊(dui)建設(she)和(he)人員(yuan)培訓也至關重要。安全及法(fa)律法(fa)規意識(shi)教育、企業(ye)(ye)制(zhi)度、員(yuan)工狀態的(de)(de)關注，團隊(dui)的(de)(de)氛圍，積極正向的(de)(de)工作環境，都是企業(ye)(ye)層面可(ke)以努力(li)去建設(she)的(de)(de)保護機制(zhi)。
轉載：//citymember.cn/zixun_detail/113043.html
