数据库审计概述-沈韬.pdfVIP

数据库审计概述 北京大学第三医院 信息管理中心 沈 韬 提纲 •信息资产安全现状信息资产安全现状 信息资产安全现状信息资产安全现状 •数据库面临的主要风险分析数据库面临的主要风险分析 数据库面临的主要风险分析数据库面临的主要风险分析 •数据库审计的主流技术与评价数据库审计的主流技术与评价 数据库审计的主流技术与评价数据库审计的主流技术与评价 •存在的问题与应用示例存在的问题与应用示例 存在的问题与应用示例存在的问题与应用示例 信息资产安全现状 •数据库中的信息是医院重要的无形资产数据库中的信息是医院重要的无形资产 数据库中的信息是医院重要的无形资产数据库中的信息是医院重要的无形资产 –人事信息人事信息 人事信息人事信息 –财务信息财务信息 财务信息财务信息 –诊疗信息诊疗信息 诊疗信息诊疗信息 –设备信息设备信息 设备信息设备信息 •对信息资产的主要威胁对信息资产的主要威胁 对信息资产的主要威胁对信息资产的主要威胁 –破坏破坏 破坏破坏 –泄漏泄漏 泄漏泄漏 各类安全事件所造成的损失 网络内部的攻击和泄密网络内部的攻击和泄密 网络内部的攻击和泄密网络内部的攻击和泄密 内部网络的破坏内部网络的破坏 内部网络的破坏内部网络的破坏 病毒病毒 5250000 病毒病毒 内部人员网络的滥用内部人员网络的滥用 3719000 内部人员网络的滥用内部人员网络的滥用 黑客攻击黑客攻击 2787000 黑客攻击黑客攻击 计算机通信内容被截取计算机通信内容被截取 2142000 计算机通信内容被截取计算机通信内容被截取 维护设备的损失维护设备的损失 1637000 维护设备的损失维护设备的损失 数据来源：CSI/FBI 2009 Computer Crime and Security Survey 威胁行为种类 ／ 恶意软件恶意软件 38% 94% 恶意软件恶意软件 黑客攻击黑客攻击 40% ／96% 黑客攻击黑客攻击 社交战术社交战术 28% ／3% 社交战术社交战术 数据滥用数据滥用 48% ／3% 数据滥用数据滥用 物理攻击物理攻击 15% ／1% 物理攻击物理攻击 失误失误 2% ／0% 失误失误 环境环境 0% ／0% 环境环境 数据来源：Verizon 2010 Data Breach Investigations Report 数据库安全现状 2% POS系统POS系统 POSPOS系统系统 17% 92% 数据库服务器数据库服务器 数据库服务器数据库服务器 25%