万豪酒店520万客人资料泄漏！你的姓名地址电话号码生日等全被泄露了！（3）

4

如何保护用户隐私安全?

无论是酒店，还是其他企业，保护用户隐私安全都是重中之重。

如何保护用户隐私安全?酒店可以从防丢失、防滥用、防篡改和防泄漏着手。

一是严控代码，告诉所有开发人员，不允许将任何开发代码上传到第三方平台，已经上传的代码立即删除;二是全业务渗透测试，启动一次针对全业务的渗透，堵上可能存在威胁数据安全的漏洞;三是权限梳理，尽快完成对业务系统敏感数据、访问人员和权限的梳理;四是数据加密，对梳理出来的敏感数据进行分类分级，确定哪些字段必须加密，利用第三方的透明加密系统、云上的加密服务/密钥管理服务逐步完成系统改造。

如果涉及数据库安全，企业应当定期对数据库进行风险评估。使用风险评估工具对数据库进行近乎实时监视的企业，会在加密后的数据离开数据库时更清楚地发现这一切。

数据库安全保障的实操，我们建议：

更换端口：不使用默认端口虽然无法杜绝黑客的入侵，但可以相对增加入侵难度;

公网屏蔽：只监听内网端口屏蔽公网端口的请求，通过该策略继续增加黑客的入侵难度;

使用普通用户启动：建议大家维护的所有db都使用禁止登录的非root用户启动;

开启验证：这虽然是复杂、痛苦的一步，但却是明智的选择;

权限控制：建议大家针对自己维护的数据库设置一套适合对应业务的权限控制、分配方案;

备份策略：一套可靠的本地备份逻辑+远程备份存储方案可以解决被黑、误删、机房漏水、服务器报销，甚至机房被核弹炸毁的场景;

恢复策略：建立一套能够覆盖多数灾难场景的恢复策略来避免手忙脚乱是非常必要的;

敏感数据加密存储：我们建议大家一定对任何敏感信息加密后再入库，例如：密码、邮箱、地址等等。

关于万豪国际酒店集团公司

万豪酒店集团一般指万豪国际酒店集团公司

万豪酒店为万豪酒店集团旗下30个标志性品牌之一。

万豪国际酒店集团公司，即万豪国际集团(纽约证券交易所代号：MAR)是全球首屈一指的国际酒店管理公司，万豪拥有遍布全球130个国家和地区的超过6,500家酒店和30个品牌[1]。万豪国际集团的总部位于美国马里兰州贝塞斯达，雇用约300,000名员工。其2011财年的财报收入超过120亿美元。