论企业数据库安全防护及维护策略.docVIP

论企业数据库安全防护及维护策略 　　摘要：随着经济活动中信息的价值提升，企业的运营状况等一系列数据的安全性成为企业信息化建设进程中一个不容忽视的问题，现在的企业越来越多的应用到内部的应用系统，其数据库的后台安全、防护、维护等措施必须高度重视，而通常情况下非IT行业的企业内部，通常不具备较多数量的数据库管理人才，因此企业的数据库安全防护和维护问题相对困难。因此该文就针对企业的数据库应用，阐述企业数据库维护的重要性，分析目前企业数据库安全防护和日常维护中常见的一些风险和问题，从而制定出适应于企业数据库安全维护的具体策略。 　　关键词：企业数据库；安全；维护；应用策略 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)10-2249-02 　　Concerning Enterprise Database Security Protection and Maintenance Strategy 　　QU Ya-peng 　　(Yumen Oilfield Exploration and Development, Yumen 735019, China) 　　Abstract: Along with the economic activities in the value of information to ascend, enterprises operation condition and so on a series of data security become enterprise information construction process a problem that nots allow to ignore, now of the enterprise more and more applied to internal application system, and its database security, protection, maintenance background measures must attach great importance to, and normally the IT industry enterprise interior, dont usually have more number of database management talent, so enterprise database security protection and maintenance problems relative difficulty. This paper the database application at enterprises, this paper expounds the importance of maintaining enterprise databases, analyzed the current enterprise database security protection and routine maintenance of common some risks and problems, setting up adapted to the enterprise database security maintenance specific strategies. 　　Key words: enterprise database; security; maintenance; application strategies 　　1 企业数据库安全防护及维护的重要性 　　企业的数据库包含了企业众多的用户信息、产品信息、有价值的产品研发内容等一系列的商业机密和企业常规运营信息（与企业竞争力形成相关），这些信息的价值远远超过了应用系统本省的重要性，而通常来说企业（非IT行业）的企业内部信息系统和数据库都会选取用专业的制作公司来帮助架设和安装，而后期的运行维护过程中，制作公司通常之担当故障维护的角色，虽然在其系统的整体设计当中会有相关的安全性考虑，但是基于数据库安全的防护上，通常只存在与常规的数据安全和维护方面。 　　在这种情况下，数据库一旦被认为侵入，那么数据信息很有可能面临被窃取、篡改、删除等危险，而其中重要的商业信息就有可能丢失或被盗用，通常这些问题如果只是在常规的数据库中之会带来一定的修复问题，而对于商业企业的数据库来说，信息的篡改和删除往往会给企业的重要信息造成损失，这其中的修复也会相对困难，但是最为重要的还是信息窃取上的问题，这种窃取行为的危险性不亚于商业竞争当中的商业机密的窃取。 　　2 企业数据库安全防护中的具体问题