如(ru)何預防刪(shan)庫(ku)事(shi)件的發生，防止刪(shan)庫(ku)是一個系統(tong)性的工程，不(bu)是依賴單一工具就可以杜絕的。
首(shou)(shou)先企業建立(li)完善的(de)(de)(de)預(yu)防措施，首(shou)(shou)要(yao)就是解決(jue)身(shen)(shen)份與(yu)(yu)權(quan)限(xian)的(de)(de)(de)問題，嚴格驗證內部人(ren)(ren)員身(shen)(shen)份，進(jin)行(xing)全生命周期智能化管(guan)理(li)(li)及(ji)(ji)認(ren)(ren)證，以避免(mian)外部人(ren)(ren)員仿冒或竊取合(he)法身(shen)(shen)份進(jin)行(xing)刪(shan)庫行(xing)為。除了(le)入職(zhi)、在職(zhi)離職(zhi)的(de)(de)(de)管(guan)控(kong)，也(ye)必(bi)須跟上使(shi)用(yong)統(tong)一(yi)身(shen)(shen)份認(ren)(ren)證系(xi)統(tong)就可(ke)以一(yi)鍵刪(shan)除離職(zhi)人(ren)(ren)員的(de)(de)(de)身(shen)(shen)份證號(hao)。有(you)人(ren)(ren)就要(yao)問了(le)，手(shou)動刪(shan)除不行(xing)嗎？當然也(ye)可(ke)以了(le)，但難免(mian)會(hui)有(you)疏漏，就會(hui)留(liu)下安全隱患。一(yi)人(ren)(ren)一(yi)賬密盡量不要(yao)共(gong)享，尤(you)其是核心系(xi)統(tong)與(yu)(yu)數據，這樣就算備份了(le)，賬面也(ye)無法進(jin)行(xing)操作。那么如果擔心賬面過多管(guan)理(li)(li)起來(lai)會(hui)比較混亂，也(ye)可(ke)以使(shi)用(yong)專業的(de)(de)(de)統(tong)一(yi)身(shen)(shen)份認(ren)(ren)證系(xi)統(tong)進(jin)行(xing)身(shen)(shen)份與(yu)(yu)權(quan)限(xian)的(de)(de)(de)合(he)理(li)(li)分配，權(quan)責一(yi)一(yi)對應，只分配給對應人(ren)(ren)員業務(wu)所(suo)需的(de)(de)(de)最小權(quan)限(xian)，合(he)理(li)(li)評估高(gao)(gao)權(quan)限(xian)賬號(hao)的(de)(de)(de)必(bi)要(yao)性。對于高(gao)(gao)權(quan)限(xian)賬號(hao)要(yao)有(you)嚴格的(de)(de)(de)審批流程以及(ji)(ji)監控(kong)預(yu)警方(fang)案。
其次(ci)，在(zai)技術上進行(xing)一些管(guan)控與限制措施。對于系統內特別重要，數據可(ke)設置為永不可(ke)直接刪除(chu)。主服(fu)務器(qi)只負(fu)責寫，從服(fu)務器(qi)只負(fu)責讀(du)，實現讀(du)寫分離，執行(xing)實時(shi)報警通報和二次(ci)視頻審(shen)批，做(zuo)好(hao)日(ri)志留(liu)痕、視頻審(shen)計等審(shen)計功(gong)能(neng)。
另外，應急措施(shi)必不(bu)可少(shao)。定(ding)期備(bei)份(fen)實時(shi)備(bei)份(fen)離線備(bei)份(fen)，全(quan)增量(liang)備(bei)份(fen)。有條件的(de)就多地備(bei)份(fen)，多機(ji)房備(bei)份(fen)，多云備(bei)份(fen)。尤其針(zhen)對重要數據，千萬別(bie)偷懶，不(bu)舍得。這樣。即便刪庫事件發生(sheng)，恢復數據也很(hen)容易(yi)對業務(wu)不(bu)會造成太(tai)大(da)的(de)影響。設(she)置備(bei)份(fen)數據的(de)操作權限、策(ce)略(lve)和(he)訪問(wen)控制策(ce)略(lve)，限制高危敏(min)感操作。有一定(ding)規模的(de)企(qi)業，可以周期性的(de)去(qu)進行(xing)業務(wu)連續(xu)性和(he)災難恢復計(ji)劃的(de)演變(bian)并進行(xing)評估，最后良好的(de)團隊建(jian)設(she)和(he)人員培(pei)訓也至關(guan)重要。安全(quan)及法(fa)律法(fa)規意識教育、企(qi)業制度、員工狀(zhuang)態(tai)的(de)關(guan)注，團隊的(de)氛圍，積極正向的(de)工作環境，都是企(qi)業層(ceng)面可以努力去(qu)建(jian)設(she)的(de)保護機(ji)制。
轉載：//citymember.cn/zixun_detail/113043.html
