萬(wàn)豪酒店520萬(wàn)客人資料泄漏！你的姓名地址電話(huà)號(hào)碼生日等全被泄露了?。?）

4

如何保護(hù)用戶(hù)隱私安全?

無(wú)論是酒店，還是其他企業(yè)，保護(hù)用戶(hù)隱私安全都是重中之重。

如何保護(hù)用戶(hù)隱私安全?酒店可以從防丟失、防濫用、防篡改和防泄漏著手。

一是嚴(yán)控代碼，告訴所有開(kāi)發(fā)人員，不允許將任何開(kāi)發(fā)代碼上傳到第三方平臺(tái)，已經(jīng)上傳的代碼立即刪除;二是全業(yè)務(wù)滲透測(cè)試，啟動(dòng)一次針對(duì)全業(yè)務(wù)的滲透，堵上可能存在威脅數(shù)據(jù)安全的漏洞;三是權(quán)限梳理，盡快完成對(duì)業(yè)務(wù)系統(tǒng)敏感數(shù)據(jù)、訪(fǎng)問(wèn)人員和權(quán)限的梳理;四是數(shù)據(jù)加密，對(duì)梳理出來(lái)的敏感數(shù)據(jù)進(jìn)行分類(lèi)分級(jí)，確定哪些字段必須加密，利用第三方的透明加密系統(tǒng)、云上的加密服務(wù)/密鑰管理服務(wù)逐步完成系統(tǒng)改造。

如果涉及數(shù)據(jù)庫(kù)安全，企業(yè)應(yīng)當(dāng)定期對(duì)數(shù)據(jù)庫(kù)進(jìn)行風(fēng)險(xiǎn)評(píng)估。使用風(fēng)險(xiǎn)評(píng)估工具對(duì)數(shù)據(jù)庫(kù)進(jìn)行近乎實(shí)時(shí)監(jiān)視的企業(yè)，會(huì)在加密后的數(shù)據(jù)離開(kāi)數(shù)據(jù)庫(kù)時(shí)更清楚地發(fā)現(xiàn)這一切。

數(shù)據(jù)庫(kù)安全保障的實(shí)操，我們建議：

更換端口：不使用默認(rèn)端口雖然無(wú)法杜絕黑客的入侵，但可以相對(duì)增加入侵難度;

公網(wǎng)屏蔽：只監(jiān)聽(tīng)內(nèi)網(wǎng)端口屏蔽公網(wǎng)端口的請(qǐng)求，通過(guò)該策略繼續(xù)增加黑客的入侵難度;

使用普通用戶(hù)啟動(dòng)：建議大家維護(hù)的所有db都使用禁止登錄的非root用戶(hù)啟動(dòng);

開(kāi)啟驗(yàn)證：這雖然是復(fù)雜、痛苦的一步，但卻是明智的選擇;

權(quán)限控制：建議大家針對(duì)自己維護(hù)的數(shù)據(jù)庫(kù)設(shè)置一套適合對(duì)應(yīng)業(yè)務(wù)的權(quán)限控制、分配方案;

備份策略：一套可靠的本地備份邏輯+遠(yuǎn)程備份存儲(chǔ)方案可以解決被黑、誤刪、機(jī)房漏水、服務(wù)器報(bào)銷(xiāo)，甚至機(jī)房被核彈炸毀的場(chǎng)景;

恢復(fù)策略：建立一套能夠覆蓋多數(shù)災(zāi)難場(chǎng)景的恢復(fù)策略來(lái)避免手忙腳亂是非常必要的;

敏感數(shù)據(jù)加密存儲(chǔ)：我們建議大家一定對(duì)任何敏感信息加密后再入庫(kù)，例如：密碼、郵箱、地址等等。

關(guān)于萬(wàn)豪國(guó)際酒店集團(tuán)公司

萬(wàn)豪酒店集團(tuán)一般指萬(wàn)豪國(guó)際酒店集團(tuán)公司

萬(wàn)豪酒店為萬(wàn)豪酒店集團(tuán)旗下30個(gè)標(biāo)志性品牌之一。

萬(wàn)豪國(guó)際酒店集團(tuán)公司，即萬(wàn)豪國(guó)際集團(tuán)(紐約證券交易所代號(hào)：MAR)是全球首屈一指的國(guó)際酒店管理公司，萬(wàn)豪擁有遍布全球130個(gè)國(guó)家和地區(qū)的超過(guò)6,500家酒店和30個(gè)品牌[1]。萬(wàn)豪國(guó)際集團(tuán)的總部位于美國(guó)馬里蘭州貝塞斯達(dá)，雇用約300,000名員工。其2011財(cái)年的財(cái)報(bào)收入超過(guò)120億美元。