原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
A Real Guard of Business Data
DSCO：业务数据的终极保镖
(数据安全、合规及优化）
甘佳凌Shiny Kan
大中華區数据治理
(Guardium, Optim)
企业数据安全倍受关注原因之一:数据安全风险实实在在
经理 代理/ 间谍
匿名
2% 2% 匿名
21%
5%
远程雇员
IT管理员 合作伙伴系统 3%
50% 接口
57%
一般雇员 远程IT管理员
41% 16%
现场雇员
3%
内部风险来源分布 合作伙伴风险来源分布
• 2008 Data Breach Investigations Report
+
• 深入分析2004至2007年间全球 500 的数据安全案件
70%以上IT风险属操作风险，该风险的最大漏洞在数据库
• 随着企业业务对IT系统的依赖程度越来越高，IT风险对业务风险的影响也
越来越大。而IT风险中70%以上属于操作风险 ，即由人工操作不当（无意
或故意）引起的风险。因此，有效地控制IT风险，尤其是操作风险，对企
业的安全运营至关重要。
• 3/4的成员不清楚特权用户对数据库进行过何种操作
•2/3的成员不能有效防止特权用户对数据库的非授权访问
•85%的成员将真实数据不加防范地交与开发人员或第三方人员
•将近一半的成员对其非特权用户访问敏感数据毫无措施
•大多数成员都未能及时采取防范SQL注入的攻击
Source: 2010 Independent Oracle User Group (IOUG) Data Security Survey, based on survey of 430
members. /dm/offers/fy11/50651_2010_report_ioug_data_security_survey.pdf
企业数据安全倍受关注原因之二:国家/企业自身的法规遵从的
要求逐年加强
• 经历近10年的努力， 《信息系统安全等级保护》已成为指导企业IT建设
中治理风险较完善的带有强制性的法规体系。在12.5期间有计划地得以
落实是必然趋势
– GBT XXXXX-XXXX 信息系统安全等级保护实施指南（送审稿）
– GBT 22239-2008
文档评论（0）