对数据库进行审计有必要吗?

如题所述

当然有了,合规性需求,国家对政府和金融、互联网等行业机构、企业的信息系统有相关要求,必须符合所在行业的规范及标准。为此,并出台了一系列法律法规,其中对应信息系统安全等级保护相关配套标准,等保二级以上对安全审计均提出了明确要求——审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。数据库审计产品因部署简单,且不会对系统造成过多影响,成为满足合规性要求的首选办法。
数据泄露事件越来越多,近些年,因数据库被入侵造成的信息泄露事件层出不穷,对国家、社会和个人均造成了严重的损失及恶劣影响,数据库用户信息泄露问题愈演愈烈,迫使政府部门和企业单位重视并展开一系列与数据库安全加固有关的行动。在此过程中,客户不仅会考虑事后的数据库审计,同时也会考虑数据库防火墙、数据库加密等事前、事中主动防御手段。
自身安全需要,当各单位的IT建设达到一定的成熟度和认知度,日常业务运作持续融入信息化建设,对核心数据安全防护日益增长的需求会促使管理者主动、有意识开展相关数据安全建设;同时,出于对自身商业信誉、社会名誉的维护与提升,管理者也需要促主动开展数据安全防护工作,在这一过程中,数据库审计产品只是构成完整体系的一环。
数据库审计产品目前是数据安全全线产品中成熟度最高的产品,安华金和作为国内安全领域的领头羊,更看重产品的实用性,做的不错。
温馨提示:内容为网友见解,仅供参考
第1个回答  推荐于2016-07-23
当然有必要。数据库是任何商业和公共安全中最具有战略性的资产,最近发生的国外婚外情网站数据泄露事件影响那么大,还有大麦网上百万用户数据泄露,都是企业没有对数据库进行好安全防范的结果,数据库审计是保护数据库的重要工具。本回答被提问者采纳
第2个回答  2015-08-31
哪有直接对数据库进行审计的,一般不是对软件进行的嘛,比如财务的数
相似回答