近日，美國(guó)電商巨頭因違反歐盟數(shù)據(jù)保護(hù)條例，泄露用戶(hù)隱私被監(jiān)管局重罰近9億，這是歐盟有史以來(lái)最大的數(shù)據(jù)隱私泄露罰款。剛剛結(jié)束的日本東京奧運(yùn)會(huì)也出現(xiàn)了購(gòu)票者與志愿者的數(shù)據(jù)被泄露情況，相關(guān)負(fù)責(zé)人表示已在積極補(bǔ)救。此外，2012年倫敦奧運(yùn)會(huì)、2016年里約奧運(yùn)會(huì)、2018年的平昌冬奧會(huì)均出現(xiàn)過(guò)不同程度的信息泄露，不僅導(dǎo)致賽事運(yùn)行受阻，更為信息被泄露者埋下了安全隱患。

眾所周知，歐盟數(shù)據(jù)保護(hù)法GDPR堪稱(chēng)“史上最嚴(yán)”，其“長(zhǎng)臂管轄”模式有效保障了用戶(hù)數(shù)據(jù)安全；作為亞洲最早頒布隱私保護(hù)相關(guān)法律的國(guó)家之一，日本對(duì)于違法泄露信息者將按照情節(jié)追究法律責(zé)任。在國(guó)內(nèi)，個(gè)人信息保護(hù)意識(shí)也在逐步強(qiáng)化，我國(guó)公民個(gè)人信息遭受侵害時(shí)可以直接向公安機(jī)關(guān)進(jìn)行報(bào)案。同時(shí)國(guó)家法律層面針對(duì)個(gè)人信息的保護(hù)也在加速完善，最高人民法院、最高人民檢察院與公安部發(fā)布的《關(guān)于依法懲處侵害公民個(gè)人信息犯罪活動(dòng)的通知》規(guī)定與《個(gè)人信息保護(hù)法(草案)》都在明確保護(hù)公民個(gè)人信息……近期發(fā)生的事件再次為我們敲響了警鐘。

公民個(gè)人信息保護(hù)方面需要多措并舉：

1、行業(yè)監(jiān)管自律保護(hù)：健全安全管理制度，加強(qiáng)內(nèi)部人員法制教育，落實(shí)崗位個(gè)人管理責(zé)任。加強(qiáng)存儲(chǔ)介質(zhì)管理，明確信息查詢(xún)下載權(quán)限，從源頭杜絕“內(nèi)外勾結(jié)”販賣(mài)用戶(hù)個(gè)人信息問(wèn)題出現(xiàn)；

2、政策法規(guī)驅(qū)動(dòng)保護(hù)：追究侵犯?jìng)€(gè)人信息犯罪刑事責(zé)任，司法機(jī)關(guān)追究刑事責(zé)任到個(gè)人、單位；

3、個(gè)人防范意識(shí)提升：普及個(gè)人信息的重要性，提升公民安全防范意識(shí)。

因“拖庫(kù)”、“撞庫(kù)”導(dǎo)致數(shù)據(jù)泄漏的事件屢見(jiàn)不鮮，攻擊者利用數(shù)據(jù)庫(kù)自身防護(hù)漏洞進(jìn)行攻擊，企業(yè)稍有“不慎”便會(huì)造成大量的數(shù)據(jù)泄漏。因此，無(wú)論是重大活動(dòng)賽事活動(dòng)，還是企業(yè)日常運(yùn)營(yíng)不僅需要做好數(shù)據(jù)安全防護(hù)，更需要將防護(hù)措施落實(shí)到部署上。

具體防護(hù)策略如下：

1. 設(shè)置可訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)的IP;

2. 限制數(shù)據(jù)庫(kù)單位時(shí)間內(nèi)的訪(fǎng)問(wèn)頻次;

3. 限制數(shù)據(jù)庫(kù)的訪(fǎng)問(wèn)行數(shù)，防止大批量數(shù)據(jù)的抽取。

對(duì)此，天融信數(shù)據(jù)安全專(zhuān)家建議可采取限制數(shù)據(jù)批量導(dǎo)出、數(shù)據(jù)庫(kù)密碼猜測(cè)登錄、數(shù)據(jù)庫(kù)漏洞防御規(guī)則庫(kù)、SQL注入防御規(guī)則等安全防護(hù)策略，為數(shù)據(jù)庫(kù)中的數(shù)據(jù)提供實(shí)時(shí)安全防護(hù)。天融信數(shù)據(jù)庫(kù)安全網(wǎng)關(guān)系統(tǒng)專(zhuān)門(mén)針對(duì)數(shù)據(jù)庫(kù)提供主動(dòng)、實(shí)時(shí)的防護(hù)能力，內(nèi)置“拖庫(kù)”、“撞庫(kù)”防御規(guī)則，并具備事后操作行為審計(jì)能力、數(shù)據(jù)庫(kù)狀態(tài)監(jiān)控、數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)控制等功能，可及時(shí)發(fā)現(xiàn)并有效阻止“拖庫(kù)”、“撞庫(kù)”行為。

從早期酒店客戶(hù)信息泄露到美國(guó)某電商被罰9億，數(shù)據(jù)安全問(wèn)題將成為數(shù)字經(jīng)濟(jì)發(fā)展首要解決的問(wèn)題之一。為此我國(guó)自2015年以來(lái)，各地區(qū)、各行業(yè)陸續(xù)發(fā)布數(shù)據(jù)安全相關(guān)政策、法規(guī)、標(biāo)準(zhǔn)，隨著《數(shù)據(jù)安全法》的出臺(tái)，相關(guān)合規(guī)要求也在加速發(fā)布。在網(wǎng)絡(luò)安全防護(hù)體系建設(shè)中，除了部署安全設(shè)備保障數(shù)據(jù)安全外，企業(yè)應(yīng)建立起以數(shù)據(jù)為中心的全生命周期安全防護(hù)體系，將數(shù)據(jù)安全分類(lèi)分級(jí)、數(shù)據(jù)標(biāo)簽、數(shù)據(jù)加密、數(shù)據(jù)訪(fǎng)問(wèn)控制、數(shù)據(jù)防泄漏、數(shù)據(jù)脫敏、容災(zāi)備份等多種數(shù)據(jù)安全技術(shù)措施與現(xiàn)有安全防護(hù)手段相結(jié)合，同時(shí)結(jié)合領(lǐng)先的大數(shù)據(jù)分析技術(shù)，建立數(shù)據(jù)安全管控平臺(tái)，實(shí)現(xiàn)數(shù)據(jù)安全態(tài)勢(shì)感知，提供從業(yè)務(wù)到安全的全方位挖掘分析能力，“重塑數(shù)據(jù)安全、保障業(yè)務(wù)價(jià)值”。

天融信作為國(guó)內(nèi)網(wǎng)絡(luò)安全領(lǐng)軍企業(yè)，在數(shù)據(jù)安全領(lǐng)域不斷突破，陸續(xù)推出數(shù)據(jù)防泄漏、數(shù)據(jù)脫敏、數(shù)據(jù)庫(kù)安全網(wǎng)關(guān)、數(shù)據(jù)存儲(chǔ)容災(zāi)備份、大數(shù)據(jù)安全防護(hù)等系列數(shù)據(jù)安全產(chǎn)品。未來(lái)，天融信將繼續(xù)在數(shù)據(jù)安全技術(shù)和產(chǎn)品領(lǐng)域深耕，構(gòu)建更加完善的數(shù)據(jù)安全體系，為客戶(hù)提供全方位數(shù)據(jù)安全保障能力、為數(shù)據(jù)安全的發(fā)展及實(shí)踐提供可靠保障。