本文简介：”删库跑路”为哪般-数据安全事件频发背后的思考 2月23日晚，部分微盟商家吐槽店铺无法正常登录，微盟系统出现故障，用户无法正常登陆，随之“微盟崩了”等词条登上微博热搜。删库跑路为哪般，数据安全事件步履背后，作为企业负责人或CIO们，企业负责信息安全运维的同业们，我们应该从这件事中吸取什么教训呢？ 2月25日，微盟通过港股市场、公司官网、官微等多个渠道发布消息称，微
”删库跑路”为哪般-数据安全事件频发背后的思考
2月23日晚，部分微盟商家吐槽店铺无法正常登录，微盟系统出现故障，用户无法正常登陆，随之“微盟崩了”等词条登上微博热搜。删库跑路为哪般，数据安全事件步履背后，作为企业负责人或CIO们，企业负责信息安全运维的同业们，我们应该从这件事中吸取什么教训呢？
2月25日，微盟通过港股市场、公司官网、官微等多个渠道发布消息称，微盟系统故障，服务被停系遭员工“人为破坏”。微盟于2月24日向宝山区公安局报案，目前犯罪嫌疑人已经被宝山区公安局进行刑事拘留。在港股上市一年有余，微盟2019年年报尚待出炉。微盟自认，正在拟定相关赔付方案，且预计“将会对 SaaS业务营运带来一定的负面影响”。到目前为止股票市值缩水已超10亿多元。这经济损失可谓不小呀！
2017年7月，国图集团前员工张某使用管理员身份进入公司自有服务器，删除部分系统文件，并进入租赁的亚马逊云服务器和浪潮云服务器删除了部分系统文件，导致公司官网、瑞购网、AJE项目系统不能访问，在4天后才陆续恢复正常。而针对此举，张某本人的解释为，其此前在公司的职务为服务器运营维护，公司认为其职务不重要决定将部门取消，删除系统文件是为了引起公司领导注意，让他再返回单位工作。最终，法院判决张某犯破坏计算机信息系统罪，判处有期徒刑一年四个月。
无独有偶，2018年4月，云合同前技术总监邱某由于被规劝离职而对公司心生不满，遂欲对公司进行报复。并于2018年6月，邱某在家中使用公司阿某服务器及数据库账号密码进入云数据库管理界面，“当时就是头脑一热，想着给公司制造些麻烦”，对索引和部分表进行了删除，导致3万余名用户系统受限，累计时间超5小时。根据质证证据显示，该次“删库”造成的直接经济损失为225万元，故障处理人力成本7.12万元。一审法院判决邱某犯破坏计算机信息系统罪，判处有期徒刑二年六个月，缓刑三年。
虽然这些“删库跑路”的员工没有跑成，并最终受到了法律的严惩，但这些行为带给当事企业的各种损害是真实造成了的，那么反过来，作为信息安全方面的从业者，我们通过这些案例的背后，在售后的日常工作中，我们应该做些什么呢？
从专业的数据安全运维角度来讲，企业都有必要导入数据备份系统，实现实时在线的本地数据备份和异地备份，有条件的企业更应该导入应用容灾系统，在关键业务的中断时刻，有应对的第二套备选方案，从而不影响系统的正常业务的开展。那么从其它方面来讲，企业的管理也存在在诸多可圈可点之处，比如管理制度混乱，员工对核心数据的操作权限的划分等，这些都值得我们去思考。
立即下载试用
2023年，安企神为更多企业搭建数据“护城河”
随着网络的飞速发展，网络安全成为影响全球经济安全运行、政治稳定发展的重要因素，对于网络安全的维护，需要充分发挥法律的强制性规范作用。
“没有网络安全就没有国家安全”。在过去的一年里，国家相继发布了多项重要的网络安全法案和法规，以《数据安全法》《网络安全审查办法》《中华人民共和国网络安全法》等为基础的多项政策法规逐步落地实施，代表着我国的网络安全法律体系逐步完善，数据安全工作也越来越有法可依，有据可查，这些都为互联网的发展和保护提供了重要的法律支撑。
2022年数据安全相关政策\事件：
1.12
国务院正式发布《“十四五”数字经济发展规划》，提出建立健全数据安全治理体系，研究完善行业数据安全管理政策。
2.15
《网络安全审查办法》正式施行。
6.22
召开中央全面深化改革委员会第二十六次会议，审议通过了《关于构建数据基础制度更好发挥数据要素作用的意见》。
6.23
国务院印发《关于加强数字政府建设的指导意见》，就主动顺应经济社会数字化转型趋势，充分释放数字化发展红利，全面开创数字政府建设新局面作出部署。
7.7
《数据出境安全评估办法》办法规定数据出境安全评估的范围、条件和程序，为数据出境安全评估工作提供具体指引。
9.1
《中华人民共和国数据安全法》正式实施一周年。
9.5
举办2022年国家网络安全宣传周，聚焦网络安全教育技术产业融合发展，提升网络安全水平，促进产业发展。
10.16
中共第二十次全国代表大会召开，总书记表示“要树立正确的网络安全观，加强信息基础设施网络安全防护，加强网络安全信息统筹机制、手段、平台建设，加强网络安全事件应急指挥能力建设，积极发展网络安全产业，做到关口前移，防患于未然。”
当前，数据作为国家新型生产要素和基础战略资源的代表，数据安全已成为保障网络强国建设、护航数字经济发展的安全基石。我国密集发布网络安全、数据安全领域法规政策，建立等级保护、安全审查、密码测评、数据安全管理、个人信息保护等一批重要制度，为安全领域的技术发展和应用深化提供了指导和参考。
崭新的2023年已经到来，安企神数据防泄密系统将不断提高产品质量，完善数据安全体系，积极响应国家号令，筑牢企业数据安全屏障，在这新的一年里，为企事业单位提供更优质的产品与服务，搭建企业数据“护城河”。
本文为收集整理，文章部分观点不代表本站观点，如有侵权或其它问题请反馈客服。/cjwt/15321.html