共计 1957 个字符，预计需要花费 5 分钟才能阅读完成。
近日国内产生一起数据删库安全事件，某医院到职人员白某因不甘心领导对其工作的不器重，加之原共事常常让他帮忙解决网络问题，白某某便产生了“制作网络故障让某医院再来找其解决”的想法，于是通过 VPN 近程操作、重置路由器、篡改管理员明码、删除虚机文件等一系列操作，最终导致网络信息系统的瘫痪。在寰球来看，数据泄露、删库事变并非偶发景象：
- 2015 年，美国一家“在寰球领有数千名员工及泛滥办事处”的跨国企业，辞退了一位负责避免后任雇员毁坏企业网络的 IT 人士。轮到他本人到职的时候，大家可能猜到了，没错，他删库了 …… 办理到职的时候，这名员工并没有失常退还公司下发的相干设施，而是间接将它带回了家，并进行了一系列删库行为，不仅导致局部客户和用户的数据失落，更加令人肉疼的是在这名员工删除文件之前，尚未被纳入最新备份正本中的客户及用户数据最终永！久！丢！失！
- 同样的事件，国内再来「一百遍」：比方某企业前员工抵赖了其删库行为，在他到职后，曾应用个人账户部署代码，删掉 456 台用于交付视频会议、视频音讯收发、文件共享以及其余合作工具服务的虚拟机。同样地，该员工的行为导致企业在财政方面损失惨重，而他自己也将面临法律制裁。
这足以为所有企业敲响警钟——任何对网络、数据、业务系统安全防护抱有侥幸心理，或不器重、不在意的管治形式，都会让企业在面对从天而降的紧急事件中置本身于险境，造成间接或间接的经济损失，更严重者有可能蒙受灭顶之灾 。在产业互联网时代，没有一家企业能够齐全不应用网络、零碎、数据。然而员工能够删库、到职的员工也能拜访公司网络，这就阐明 企业的平安部署和权限治理 存在十分重大的问题。
本源上，企业信息安全往往与内外部相干技术、流程以及人非亲非故，而这三者中又以「人」的变量最为显著。
从企业外部来看——
危险一：技术层面，IT 技术人员对于选型不当，会造成零碎间歇宕机、无备份数据的不可复原等；
危险二：流程层面，单人权限过高隐含蓄意毁坏、误操作的危险，比方特权用户被赋予太多的拜访权限等；
危险三：人员层面，人为操作导致的服务解体或删除外围数据库，包含员工数据偷盗、员工贿赂和售卖信息、运维人员报复性操作等。
从外部环境来看——
危险四：黑客出于夸耀或其余目标，会利用特定的破绽来窃取信息；
危险五：来自歹意人士的攻打，包含网络钓鱼欺骗、数据偷盗赎金勒索、鱼叉式网络钓鱼流动。
以上种种，皆为人祸，无论无意或无心，最终都会导致网络安全事变的产生。
平安问题归根结底是“人 + 办法 + 工具”的综合作用后果，三者独特作用，不仅互为牵制束缚，也能产生 1 +1+1>3 的平安防护加成成果。这次医院的前员工报复事件，很大水平上印证了业务信息系统要 器重平安防护的能力、优化权限治理办法、强化相干人员的法律意识。
那么如何疾速构建平安、稳固、高性价比的业务 IT 能力呢？
将公司业务全面上云，是企业信息安全防护一个卓有成效、降本增效的有效途径。企业上云曾经是大势所趋。但局部企业依然抱持“把信息把握在本人身上”的观点，回绝上云或者仅仅是局部业务上云。实际上，自有网络和零碎构架是把双刃剑，自身也暗藏极大的危险：在“不上云”的状态下，运维人员更容易有机会执行相似“rm -rf /*”和“fdisk”类型的极其操作；另一方面，因为没有绝对欠缺的主动备份和复原机制，数据恢复、系统维护的技术难度也大大增加。
随着云基础设施建设的深刻，上云曾经是应答数字时代平安问题的“最优解”。譬如京东私有云平安经营核心可提供体系化的全流程平安保障——笼罩全生命周期的预防、检测、响应和可视的平安体系，可能为云上业务平安运行提供笼罩“事先、事中、预先”的流程保障，打造“感知 - 进攻 - 响应”一体的平安经营体系，让业务平安治理更简略、更无效、更有价值。
京东云主机平安通过资产对立治理、零碎危险检测、木马查杀、黑客入侵检测，为您的云上主机、本地服务器、容器构建起混合多云的对立防护体系，并满足等保合规要求，提供数据主动备份及指定文件随时复原性能，避免勒索加密产生。
京东云对立平安托管服务构建对立平安治理平台、平安专家服务及平安托管经营服务，以保障用户网络安全“继续无效”为指标，致力于成为“企业的数智化平安经营管家”，帮忙企业应答在数字化转型过程中，简单基础设施架构下的平安经营挑战。实现对主机、网络、利用及数据多维度平安危险事件的智能化剖析，利用平安编排自动化响应处理技术与平安专家相结合的高效经营处理，为用户提供全天候的平安保障服务。
最初站在人文角度看，企业须要防患于未然，咱们也须要站在“程序员”的角度进行思考。零碎流程上的相关联人员结构复杂，对“人治”的要求更高——从高层到员工、从零碎经手者到平安运维人、从企业外部到服务商，只有让安全意识渗透到每一个人，强化人的平安能力与安全意识才是内驱力。
