（文章来源：Geek.com）频繁的数据安全事件使公众处于高度戒备状态。同时，高昂的泄漏成本和相继的法律政策已导致越来越多的企业组织加入数据。在安全性的“防御战争”中。可以说，数据保护已成为企业组织的重中之重。在数据安全建设中，企业也已开始从侧重于防止外部入侵的边界安全转向更加积极，全面的防御机制。例如，响应于“主要罪魁祸首”。近年来造成数据泄漏的原因包括：隐私数据信息泄漏，由于第三方和内部运维人员的不当操作而导致的系统停机以及由于站点故障而导致的业务中断，公司已经对特殊事件做出了响应。在这方面，Metron就企业当前在数据隐私安全，数据运维维护，数据灾难恢复安全和数据质量安全方面面临的突出问题，为公司的安全建设提供了方法和思路。数据隐私安全性是一种从保护个人私有数据的社会背景引发的行业趋势。特别是在大数据时代，越来越多的个人私有数据在组织以及与组织相关的业务和应用程序之间频繁地共享和交换，并被各种类型的人员联系，其安全风险变得越来越难以控制。因此，保护私有数据的整个生命周期非常重要。数据的整个生命周期包括六个核心阶段：数据收集，数据传输，数据存储，数据处理，数据交换和数据销毁。这种安全保护思想不仅是传统安全的三个要素，即安全，攻击和防御以及DACP。可以反映数据“出生，老年，疾病和死亡”的特征。由于每个阶段都有详细的安全构想，因此我们将通过数据脱敏来对此进行详细说明。数据脱敏主要是指剥夺企业拥有的敏感数据，例如商业秘密，知识产权和关键业务信息。它主要用于开发和测试环境，数据交换，数据分析，数据共享和其他方案，包括：静态数据脱敏（在非生产环境中使用）和动态数据脱敏（在生产环境中使用）。操作和维护人员是最接近公司数据库的角色之一，他们可以轻松访问敏感的交易数据。但是，由于缺乏精细的管理和控制方法，数据库的操作和维护工作通常涉及内部人员甚至第三方外包人员之间的帐户共享。高特权帐户滥用，滥用等也已成为主要的“罪魁祸首”。数据泄漏。因此，数据运维的安全性主要反映了对运维工作引起的对数据库的危险操作的管理和控制，包括在线查询，修改和删除。实际上，在防灾的建设和选择中，企业应综合评估自身的运营，业务特征，预算状况，产品功能以及运维便利性，并遵循以下选择思想：核心，两个指标，四种类型的故障，五种技术。一个核心：业务连续性要求，这也是灾难恢复计划的核心内容。如果企业对业务系统的连续性有很高的要求，则需要丢失尽可能少的数据，并且业务应尽快恢复。两个指标：在灾难恢复的构建中，经常涉及两个指标：RPO（恢复服务后恢复数据的时间点）和RTO（企业可以容忍服务中断的时间）。并非所有系统都追求零RTO和RPO，并且公司不需要防空枪来对抗蚊子。灾难类型，包括应用程序故障，主机故障，网络故障和站点故障。站点故障包括计算机机房灾难，大规模停电，水火和地震。在灾难恢复工作计划中，将通过相应的灾难恢复技术来处理每种类型的故障，基本上可以实现小问题的自动处理和大灾难的程序处理。备份是传统的备份技术，包括本地备份和远程备份。复制技术主要分为主机，数据库，存储，存储虚拟化数据复制。其中，数据库r