数据库审计方案.docx

数据库审计与风险掌握解决方案 概述 数据库面临的安全挑战 数据库是企业核心业务开展过程中最具有战略性的资产，通常都保存着重要的商业伙伴和客户信息，这些信息需要被保护起来，以防止竞争者和其他非法者猎取。互联网的急速进展使得企业的数据库信息价值及可访问性得到了提升，同时，也致使数据库信息资产面临严峻的挑战，概括起来主要表现在以下三个层面： 治理层面：主要表现为人员的职责、流程有待完善，内部员工的日常操作有待标准，第 三方维护人员的操作监控失效等等，致使安全大事发生时，无法追溯并定位真实的操作者。 技术层面：现有的数据库内部操作不明，无法通过外部的任何安全工具(比方：防火墙、 IDS、IPS 等)来