1,如何保證數(shù)據(jù)庫文件安全2,數(shù)據(jù)庫系統(tǒng)有怎樣的安全防護需求3,計算機安全的計算機存儲數(shù)據(jù)的安全4,怎樣保存電子數(shù)據(jù)比較安全5,數(shù)據(jù)安全要注意什么1,如何保證數(shù)據(jù)庫文件安全
數(shù)據(jù)庫雖然自身也有保護文件的作用,但是數(shù)據(jù)庫本身漏洞也比較多,但是數(shù)據(jù)庫又是企業(yè)的核心,所以對數(shù)據(jù)庫加密是必不可少的,目前最好的加密軟件就是風奧金甲了,采用的是windows底層ifs驅(qū)動技術,對內(nèi)透明,對外加密!加密碼文件備份或者用后端儲存
2,數(shù)據(jù)庫系統(tǒng)有怎樣的安全防護需求
不完全一樣。關鍵是你參照那個標準,現(xiàn)在國內(nèi)有我國自行的標準,叫“信息系統(tǒng)安全等級保護”,簡稱“等保”,一般分為4級,每一級還有細分;如果是iso27001,又不一樣。所以關鍵的還是要看你想?yún)⒄漳莻€標準。我們可以從以下幾點進行保護:1、使用安全的密碼策略2、使用安全的帳號策略3、加強數(shù)據(jù)庫日志的記錄4、管理擴展存儲過程5、使用協(xié)議加密6、不要讓人隨便探測到你的tcp/ip端口7、修改tcp/ip使用的端口8、拒絕來自1434端口的探測9、對網(wǎng)絡連接進行ip限制10、安裝數(shù)據(jù)庫審計系統(tǒng)(例如:昂楷數(shù)據(jù)庫審計系統(tǒng))
3,計算機安全的計算機存儲數(shù)據(jù)的安全
計算機安全中最重要的是存儲數(shù)據(jù)的安全,其面臨的主要威脅包括:計算機病毒、非法訪問、計算機電磁輻射、硬件損壞等。計算機病毒是附在計算機軟件中的隱蔽的小程序,它和計算機其他工作程序一樣,但會破壞正常的程序和數(shù)據(jù)文件。惡性病毒可使整個計算機軟件系統(tǒng)崩潰,數(shù)據(jù)全毀。要防止病毒侵襲主要是加強管理,不訪問不安全的數(shù)據(jù),使用殺毒軟件并及時升級更新。非法訪問是指盜用者盜用或偽造合法身份,進入計算機系統(tǒng),私自提取計算機中的數(shù)據(jù)或進行修改轉移、復制等等。防止的辦法一是增設軟件系統(tǒng)安全機制,使盜竊者不能以合法身份進入系統(tǒng)。如增加合法用戶的標志識別,增加口令,給用戶規(guī)定不同的權限,使其不能自由訪問不該訪問的數(shù)據(jù)區(qū)等。二是對數(shù)據(jù)進行加密處理,即使盜竊者進入系統(tǒng),沒有密鑰,也無法讀懂數(shù)據(jù)。三是在計算機內(nèi)設置操作日志,對重要數(shù)據(jù)的讀、寫、修改進行自動記錄。由于計算機硬件本身就是向空間輻射的強大的脈沖源,如和一個小電臺差不多,頻率在幾十千周到上百兆周。盜竊者可以接收計算機輻射出來的電磁波,進行復原,獲取計算機中的數(shù)據(jù)。為此,計算機制造廠家增加了防輻射的措施,從芯片,電磁器件到線路板、電源、轉盤、硬盤、顯示器及連接線,都全面屏蔽起來,以防電磁波輻射。更進一步,可將機房或整個辦公大樓都屏蔽起來,如沒有條件建屏蔽機房,可以使用干擾器,發(fā)出干擾信號,使接收者無法正常接收有用信號。計算機存儲器硬件損壞,使計算機存儲數(shù)據(jù)讀不出來也是常見的事。防止這類事故的發(fā)生有幾種辦法,一是將有用數(shù)據(jù)定期復制出來保存,一旦機器有故障,可在修復后把有用數(shù)據(jù)復制回去。二是在計算機中使用raid技術,同時將數(shù)據(jù)存在多個硬盤上;在安全性要求高的特殊場合還可以使用雙主機,一臺主機出問題,另外一臺主機照樣運行。
4,怎樣保存電子數(shù)據(jù)比較安全
我說說我的經(jīng)驗吧:我有40多gb的個人從小到大的相片和錄像,很珍貴。所以我的備份原則是多介質(zhì)多地點備份,定期讀取、更新??偟膩碚f要在3種介質(zhì)3個地方上備份。存儲介質(zhì):1.光盤:買質(zhì)量好的光盤,dvd的或藍光的,刻錄后密封好,不要陽光直射。好盤理論上存10年沒問題。優(yōu)點是不怕磕碰,數(shù)據(jù)無法被人為修改破壞,較穩(wěn)定。缺點要使用大量光盤且讀取不便。2.磁盤:買個移動硬盤或是臺式機硬盤,現(xiàn)在1tb的就幾百塊錢。優(yōu)點是存取方便,占地小。缺點是不能磕碰,或人為物理損壞。3.網(wǎng)絡存儲:找個可靠地網(wǎng)盤或大容量郵箱,以附件形式存進去。優(yōu)點是基本不用擔心數(shù)據(jù)自然原因損壞。缺點是上傳數(shù)據(jù)量很大時受網(wǎng)絡帶寬制約會很慢,且讀取需要下載也不方便。存儲地點:1本地:可以將最容易存取的磁盤留在自己身邊,例如家里,單位等隨時可以拿到的地方。優(yōu)點是方便讀取,缺點是可能受自然及人為原因損壞。2.異地:把光盤放在離得較遠且穩(wěn)定的地方,如親戚家,朋友家,另外的住處。優(yōu)點是當本地因自然災害等原因造成數(shù)據(jù)損壞時,可以啟用異地備份。缺點是要去其他地方保存較麻煩。3.網(wǎng)絡備份:根據(jù)服務器的地理位置而定。優(yōu)點是最省心,有專人替你維護。缺點是不是長久之計,誰知道10年20年后那家公司有沒有倒閉,或是你忘記了密碼。綜上所述:以磁盤和光盤備份為主,以網(wǎng)絡備份為輔。以本地備份為主,以異地被分為輔,網(wǎng)絡備份可酌情考慮。還有數(shù)據(jù)要定期讀取,尤其是光盤,每年要讀取一次,5年左右用新盤重新刻錄更新,磁盤要注意數(shù)據(jù)接口是否被主流設備支持,不要都是有硬盤讀不出數(shù)據(jù)。-------------------------------------------------------------------------------------------------------------以上為個人經(jīng)驗,都是手打的?。∵@個你上p2p圈wang站上找找吧,上面有服務商導航頁面,里面有不少這類型的公司導航。
5,數(shù)據(jù)安全要注意什么
. 1、必須加密數(shù)據(jù) 數(shù)據(jù)加密是防止安全突破的一個關鍵的防御措施。這包括加密所有的信息,無論這些信息是數(shù)字存儲在磁帶上的還是存儲在員工的移動設備上的。 2. 嚴格管理移動設備 在自帶設備工作的年代,隨著更多的人在工作中使用移動設備,在這些智能手機和平板電腦上的敏感的數(shù)據(jù)量將增長。機構需要一個強大的移動設備管理政策以便保護這些設備,無論這些設備是企業(yè)擁有的還是員工擁有的。 3. 刪除老信息 總有一些過時的敏感數(shù)據(jù)需要處理,無論這些數(shù)據(jù)是否與公司、員工或者客戶有關。企業(yè)需要一個公司政策,安全地銷毀這種數(shù)據(jù)。 4. 關注存儲的數(shù)據(jù) 無論數(shù)據(jù)存儲在什么地方,本地存儲、存儲在數(shù)據(jù)中心或者在云端,it專業(yè)人員應該一直知道這個信息是如何保密的。 5. 處置it資產(chǎn) 就像處置數(shù)據(jù)一樣,機構需要對存儲敏感信息的資產(chǎn)有一個結束生命周期的計劃,以保證在這些資產(chǎn)上存儲的信息保持在安全狀態(tài)。 6. 關注密碼 軟弱的口令是尋求信息的網(wǎng)絡竊賊容易攻擊的目標。機構必須使用不斷修改的復雜的密碼。當可能的時候,機構還應該使用雙因素身份識別。 7. 防御病毒 企業(yè)需要保證自己的殺毒保護軟件處于最新狀態(tài)。 8. 勿忘防火墻 防火墻和入侵檢測軟件是大型數(shù)據(jù)保護努力的關鍵因素。 9. 隱私應該是一個主要擔心的問題 整個企業(yè)范圍的政策要保護隱私信息防止非授權訪問,或者意外泄漏。這是保證數(shù)據(jù)安全的最佳政策。10.重點對員工進行教育 員工可以是產(chǎn)生問題的根源,也可以是一個關鍵的防線。企業(yè)需要對員工進行適當?shù)呐嘤枺员阏_地處理信息。所有的員工必須了解最新的企業(yè)政策和程序。 其實數(shù)據(jù)安全保護,無非是害怕泄漏和丟失,企業(yè)其實可以使用一些第三方備份軟件的,比如多備份,就是把數(shù)據(jù)加密之后上傳備份到云端,其實聰明的企業(yè)可以把這種軟件服務用起來,這比買機房成本低很多。而且也可以減少很多維護的人力成本。說的比較多,望樓主采納!信息安全包括數(shù)據(jù)安全和網(wǎng)絡安全。 企業(yè)在獲得“大數(shù)據(jù)時代”信息價值增益的同時,卻也在不斷的累積風險。首先是黑客竊密與病毒木馬的對企業(yè)信息安全的入侵;大數(shù)據(jù)在云系統(tǒng)中進行上傳、下載、交換的同時,極易成為黑客與病毒的攻擊對象。而“大數(shù)據(jù)”一旦被入侵并產(chǎn)生泄密,則會對企業(yè)的品牌、信譽、研發(fā)、銷售等多方面帶來嚴重沖擊,并帶來難以估量的損失。 其次是內(nèi)部員工對企業(yè)數(shù)據(jù)的非法竊取或因疏忽造成的丟失,“日防夜防,家賊難防”是目前企業(yè)信息安全中普遍存在的尷尬,因為在工作過程中,企業(yè)員工不可避免的需要接觸到企業(yè)核心數(shù)據(jù)或內(nèi)部機密,其中不乏別有用心者對有價值的信息數(shù)據(jù)進行刻意的復制、截留、甚至外泄,一旦在企業(yè)內(nèi)部發(fā)生泄密,使企業(yè)信息安全遭到威脅,其破壞力將遠遠超過外部泄密所產(chǎn)生的影響,給企業(yè)帶來的甚至是滅頂之災。 根據(jù)權威數(shù)據(jù)統(tǒng)計,2013年內(nèi)81%的企業(yè)信息安全泄密類問題發(fā)生在體系內(nèi)部(內(nèi)部人員過失泄密或主動竊密),由外部黑客攻擊、系統(tǒng)漏洞、病毒感染等問題帶來的信息泄密案例,合計僅有12%,而內(nèi)部體系造成的泄密損失是黑客攻擊的16倍,是病毒感染的12倍。 所以現(xiàn)在很多企業(yè)和政府機構,尤其是稅務機構都會部署像unibdp這種數(shù)據(jù)防泄露系統(tǒng)和網(wǎng)絡準入控制系統(tǒng)這類網(wǎng)絡安全管理系統(tǒng),主要因為這類管理系統(tǒng)可以對各個電腦終端的安全狀態(tài)、接入設備,對重要級敏感數(shù)據(jù)的訪問行為、傳播進行監(jiān)控,并進行員工操作流程記錄、安全事件定位分析,保障他們的數(shù)據(jù)安全和網(wǎng)絡安全。 所以根據(jù)調(diào)查數(shù)據(jù)和分析下信息安全產(chǎn)品的市場走向就可以看出,信息安全主要為數(shù)據(jù)安全和網(wǎng)絡安全兩方面。