2，数据库系统有怎样的安全防护需求 不完全一样。关键是你参照那个标准，现在国内有我国自行的标准，叫“信息系统安全等级保护”，简称“等保”，一般分为4级，每一级还有细分；如果是iso27001，又不一样。所以关键的还是要看你想参照那个标准。我们可以从以下几点进行保护：1、使用安全的密码策略2、使用安全的帐号策略3、加强数据库日志的记录4、管理扩展存储过程5、使用协议加密6、不要让人随便探测到你的tcp/ip端口7、修改tcp/ip使用的端口8、拒绝来自1434端口的探测9、对网络连接进行ip限制10、安装数据库审计系统（例如：昂楷数据库审计系统）
3，计算机安全的计算机存储数据的安全 计算机安全中最重要的是存储数据的安全，其面临的主要威胁包括：计算机病毒、非法访问、计算机电磁辐射、硬件损坏等。计算机病毒是附在计算机软件中的隐蔽的小程序，它和计算机其他工作程序一样，但会破坏正常的程序和数据文件。恶性病毒可使整个计算机软件系统崩溃，数据全毁。要防止病毒侵袭主要是加强管理，不访问不安全的数据，使用杀毒软件并及时升级更新。非法访问是指盗用者盗用或伪造合法身份，进入计算机系统，私自提取计算机中的数据或进行修改转移、复制等等。防止的办法一是增设软件系统安全机制，使盗窃者不能以合法身份进入系统。如增加合法用户的标志识别，增加口令，给用户规定不同的权限，使其不能自由访问不该访问的数据区等。二是对数据进行加密处理，即使盗窃者进入系统，没有密钥，也无法读懂数据。三是在计算机内设置操作日志，对重要数据的读、写、修改进行自动记录。由于计算机硬件本身就是向空间辐射的强大的脉冲源，如和一个小电台差不多，频率在几十千周到上百兆周。盗窃者可以接收计算机辐射出来的电磁波，进行复原，获取计算机中的数据。为此，计算机制造厂家增加了防辐射的措施，从芯片，电磁器件到线路板、电源、转盘、硬盘、显示器及连接线，都全面屏蔽起来，以防电磁波辐射。更进一步，可将机房或整个办公大楼都屏蔽起来，如没有条件建屏蔽机房，可以使用干扰器，发出干扰信号，使接收者无法正常接收有用信号。计算机存储器硬件损坏，使计算机存储数据读不出来也是常见的事。防止这类事故的发生有几种办法，一是将有用数据定期复制出来保存，一旦机器有故障，可在修复后把有用数据复制回去。二是在计算机中使用raid技术，同时将数据存在多个硬盘上；在安全性要求高的特殊场合还可以使用双主机，一台主机出问题，另外一台主机照样运行。
4，怎样保存电子数据比较安全 我说说我的经验吧：我有40多gb的个人从小到大的相片和录像，很珍贵。所以我的备份原则是多介质多地点备份，定期读取、更新。总的来说要在3种介质3个地方上备份。存储介质：1.光盘：买质量好的光盘，dvd的或蓝光的，刻录后密封好，不要阳光直射。好盘理论上存10年没问题。优点是不怕磕碰，数据无法被人为修改破坏，较稳定。缺点要使用大量光盘且读取不便。2.磁盘：买个移动硬盘或是台式机硬盘，现在1tb的就几百块钱。优点是存取方便，占地小。缺点是不能磕碰，或人为物理损坏。3.网络存储：找个可靠地网盘或大容量邮箱，以附件形式存进去。优点是基本不用担心数据自然原因损坏。缺点是上传数据量很大时受网络带宽制约会很慢，且读取需要下载也不方便。存储地点：1本地：可以将最容易存取的磁盘留在自己身边，例如家里，单位等随时可以拿到的地方。优点是方便读取，缺点是可能受自然及人为原因损坏。2.异地：把光盘放在离得较远且稳定的地方，如亲戚家，朋友家，另外的住处。优点是当本地因自然灾害等原因造成数据损坏时，可以启用异地备份。缺点是要去其他地方保存较麻烦。3.网络备份：根据服务器的地理位置而定。优点是最省心，有专人替你维护。缺点是不是长久之计，谁知道10年20年后那家公司有没有倒闭，或是你忘记了密码。综上所述：以磁盘和光盘备份为主，以网络备份为辅。以本地备份为主，以异地被分为辅，网络备份可酌情考虑。还有数据要定期读取，尤其是光盘，每年要读取一次，5年左右用新盘重新刻录更新，磁盘要注意数据接口是否被主流设备支持，不要都是有硬盘读不出数据。-------------------------------------------------------------------------------------------------------------以上为个人经验，都是手打的！！这个你上p2p圈wang站上找找吧，上面有服务商导航页面，里面有不少这类型的公司导航。 5，数据安全要注意什么 . 1、必须加密数据 数据加密是防止安全突破的一个关键的防御措施。这包括加密所有的信息，无论这些信息是数字存储在磁带上的还是存储在员工的移动设备上的。 2. 严格管理移动设备 在自带设备工作的年代，随着更多的人在工作中使用移动设备，在这些智能手机和平板电脑上的敏感的数据量将增长。机构需要一个强大的移动设备管理政策以便保护这些设备，无论这些设备是企业拥有的还是员工拥有的。 3. 删除老信息 总有一些过时的敏感数据需要处理，无论这些数据是否与公司、员工或者客户有关。企业需要一个公司政策，安全地销毁这种数据。 4. 关注存储的数据 无论数据存储在什么地方，本地存储、存储在数据中心或者在云端，it专业人员应该一直知道这个信息是如何保密的。 5. 处置it资产 就像处置数据一样，机构需要对存储敏感信息的资产有一个结束生命周期的计划，以保证在这些资产上存储的信息保持在安全状态。 6. 关注密码 软弱的口令是寻求信息的网络窃贼容易攻击的目标。机构必须使用不断修改的复杂的密码。当可能的时候，机构还应该使用双因素身份识别。 7. 防御病毒 企业需要保证自己的杀毒保护软件处于最新状态。 8. 勿忘防火墙 防火墙和入侵检测软件是大型数据保护努力的关键因素。 9. 隐私应该是一个主要担心的问题 整个企业范围的政策要保护隐私信息防止非授权访问，或者意外泄漏。这是保证数据安全的最佳政策。10.重点对员工进行教育 员工可以是产生问题的根源，也可以是一个关键的防线。企业需要对员工进行适当的培训，以便正确地处理信息。所有的员工必须了解最新的企业政策和程序。 其实数据安全保护，无非是害怕泄漏和丢失，企业其实可以使用一些第三方备份软件的，比如多备份，就是把数据加密之后上传备份到云端，其实聪明的企业可以把这种软件服务用起来，这比买机房成本低很多。而且也可以减少很多维护的人力成本。说的比较多，望楼主采纳！信息安全包括数据安全和网络安全。 企业在获得“大数据时代”信息价值增益的同时，却也在不断的累积风险。首先是黑客窃密与病毒木马的对企业信息安全的入侵;大数据在云系统中进行上传、下载、交换的同时，极易成为黑客与病毒的攻击对象。而“大数据”一旦被入侵并产生泄密，则会对企业的品牌、信誉、研发、销售等多方面带来严重冲击，并带来难以估量的损失。 其次是内部员工对企业数据的非法窃取或因疏忽造成的丢失，“日防夜防，家贼难防”是目前企业信息安全中普遍存在的尴尬，因为在工作过程中，企业员工不可避免的需要接触到企业核心数据或内部机密，其中不乏别有用心者对有价值的信息数据进行刻意的复制、截留、甚至外泄，一旦在企业内部发生泄密，使企业信息安全遭到威胁，其破坏力将远远超过外部泄密所产生的影响，给企业带来的甚至是灭顶之灾。 根据权威数据统计，2013年内81%的企业信息安全泄密类问题发生在体系内部(内部人员过失泄密或主动窃密)，由外部黑客攻击、系统漏洞、病毒感染等问题带来的信息泄密案例，合计仅有12%，而内部体系造成的泄密损失是黑客攻击的16倍，是病毒感染的12倍。 所以现在很多企业和政府机构，尤其是税务机构都会部署像unibdp这种数据防泄露系统和网络准入控制系统这类网络安全管理系统，主要因为这类管理系统可以对各个电脑终端的安全状态、接入设备，对重要级敏感数据的访问行为、传播进行监控，并进行员工操作流程记录、安全事件定位分析，保障他们的数据安全和网络安全。 所以根据调查数据和分析下信息安全产品的市场走向就可以看出，信息安全主要为数据安全和网络安全两方面。