今天是我國第七個(gè)全民國家安全教育日，這是一個(gè)為了增強(qiáng)國家安全全民意識，維護(hù)國家安全而設(shè)立的節(jié)日。

當(dāng)今世界以互聯(lián)網(wǎng)為代表的技術(shù)日新月異，對社會(huì)發(fā)展和經(jīng)濟(jì)建設(shè)產(chǎn)生深刻的影響，網(wǎng)絡(luò)空間也成為與海陸空并肩的第四大重要空間領(lǐng)域，在這個(gè)領(lǐng)域之下的個(gè)人隱私侵犯、知識產(chǎn)權(quán)侵犯、網(wǎng)絡(luò)監(jiān)聽、網(wǎng)絡(luò)攻擊等網(wǎng)絡(luò)犯罪危害成為刻不容緩亟待重視和解決的問題。

數(shù)據(jù)安全保障的原則很多，道理都懂，為什么很多企業(yè)依舊發(fā)生了數(shù)據(jù)安全事故？

實(shí)際上，由于企業(yè)自身技術(shù)實(shí)力，管理水平，以及IT資源方面投入等因素，其實(shí)是很難完整實(shí)現(xiàn)數(shù)據(jù)安全策略的 。

1、數(shù)據(jù)庫的安全策略

目前企業(yè)的數(shù)據(jù)庫有自建數(shù)據(jù)庫和云數(shù)據(jù)庫兩種。作為企業(yè)的重要資產(chǎn)，哪種選擇才能讓數(shù)據(jù)更安全？這里的建議是無論是自建還是使用云產(chǎn)品都要做好備份。

相比自建數(shù)據(jù)庫，云數(shù)據(jù)庫在運(yùn)維簡便性、安全性、性價(jià)比方面優(yōu)勢明顯：結(jié)合冷備和binlog，云數(shù)據(jù)庫可以提供7-732天內(nèi)任意時(shí)間點(diǎn)數(shù)據(jù)回檔能力。在數(shù)據(jù)遭遇被極端破壞的情況下，可以直接使用云數(shù)據(jù)庫的回檔功能，將數(shù)據(jù)恢復(fù)到被破壞時(shí)間點(diǎn)之前。

2、快照、快照，云主機(jī)要定期快照

快照是指數(shù)據(jù)集合在某個(gè)時(shí)間點(diǎn)（拷貝開始的時(shí)間點(diǎn)）的完整拷貝或者鏡像，當(dāng)生產(chǎn)系統(tǒng)數(shù)據(jù)丟失時(shí)，可通過快照完整恢復(fù)，這也是業(yè)界一種重要的數(shù)據(jù)容災(zāi)手段。

3.對重要數(shù)據(jù)實(shí)施分級管理并做好加密

在數(shù)據(jù)安全保護(hù)層面，從網(wǎng)絡(luò)為中心轉(zhuǎn)向以數(shù)據(jù)為中心的全生命周期保護(hù)策略。即實(shí)施數(shù)據(jù)分類分級，對數(shù)據(jù)生命周期狀態(tài)進(jìn)行梳理，根據(jù)不同的數(shù)據(jù)敏感等級以及數(shù)據(jù)使用狀態(tài)，統(tǒng)籌規(guī)劃相應(yīng)的數(shù)據(jù)加密、脫敏、審計(jì)等數(shù)據(jù)保護(hù)策略，確保數(shù)據(jù)安全全程可控。 

4、 機(jī)制建設(shè)

完善建設(shè)機(jī)制，包括安全培訓(xùn)機(jī)制、安全補(bǔ)救機(jī)制、應(yīng)急處理機(jī)制和風(fēng)險(xiǎn)評估機(jī)制四類。

近年來層出不窮的數(shù)據(jù)安全事件中，既有黑客的攻擊，更有內(nèi)部工作人員的信息販賣、離職員工的刪庫、開發(fā)測試人員誤操作等多種原因，這些事件可以折射出一個(gè)道理：僅僅依靠單點(diǎn)防護(hù)難以達(dá)到真正的安全防護(hù)效果，而構(gòu)建基于全生命周期的安全防護(hù)成為必然選擇。

值得一提的是，企業(yè)上云大潮的趨勢下，討論數(shù)據(jù)安全絕大部分要從云環(huán)境出發(fā)，云原生的數(shù)據(jù)保護(hù)技術(shù)和策略也將成為當(dāng)下及未來的主要手段。