提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      江苏省公安厅公布“护网—2026”专项工作5起典型案例

      2026-09-30

       2

      专家解读 | 筑牢政务系统第三方运维中的数据安全防线

      2026-09-29

       3

      中国民航局、国家数据局联合印发《民航数据治理体系建设实施方案》

      2026-09-28

       4

      暗网数据泄露情报精选周报（2026.09.19 - 2026.09.24）

      2026-09-24

       5

      专家解读 | 以规范透明、独立公正的数据产权登记服务 赋能数据要素合规高效流通

      2026-09-24
      相关文章

      江苏省公安厅公布“护网—2026”专项工作5起典型案例

      2026-09-30

      专家解读 | 筑牢政务系统第三方运维中的数据安全防线

      2026-09-29

      中国民航局、国家数据局联合印发《民航数据治理体系建设实施方案》

      2026-09-28

      专家解读 | 以规范透明、独立公正的数据产权登记服务 赋能数据要素合规高效流通

      2026-09-24

      专家解读 | 严把数据产权登记质量关 服务数据要素市场规范化发展——关于落实全国统一数据产权登记制度的思考

      2026-09-23
      实习生在“头条”删库上了头条
      发布时间：2021-06-25 阅读次数： 731 次

      6月23日晚，脉脉上有网友爆料——字节跳动的实习生删除了公司所有GB级别以下的机器学习模型。

       

      GB级别以下的机器学习模型也就是lite（TensorFlowLite）模型，而且由于实习生删除的是父目录且加了skiptrash操作，被删除模型无法恢复。于是当晚全公司通报，并且列入P0事故等级（严重事故）。

       

       

      这时候，笔者开始思考几个问题：

       

      1、为什么会出现这种删库行为？

      （1）实习生为什么准备删目录。据称实习生是在清理HDFS上的目录，发现一个目录最近更新时间是3月份，认为这是不用的一个目录。

       

      （2）实习生删目录行为前是否询问过领导。据称当时实习生有过询问行为，但依然实施了删除操作，这也涉及到内部相关人的把控不严。

       

      （3）实习生为什么拥有删目录的权限。权限分配逻辑是否存在不严谨、员工出现不当操作时为什么没有提醒，这是安全措施和内部流程不到位的结果。

       

      2、实习生怎么处理？

      有网友表示：“只要不是主观故意的”就不会被开除。

       

      同时，我们也邀请了娄鹤律师分享对此次事件归责的看法：从上述的信息来看，此次事故主要是公司的内控问题：如实习生的权限包含此类删除是否合适？没法恢复说明公司没有任何备份？操作流程是怎么规范的？而实习生最多是存在过失，相较于追责实习生，更重要的是追究内部人员的失职和公司安全管理存在的问题。

       

      权限管理

      权限管理一直是企业需要不断优化的安全工作，在微盟删库事故启示录中，FreeBuf也分享过，权限管理是业务风险管控的重要手段。常见的操作包括：

       

      权限授予

      授权主要分为工单申请、动态授权、静态授权。

       

      工单申请即通过内部系统向领导提交工单申请，保障操作可追溯，有审核；静态授权则是根据角色工作需求进行策略配置，从更小的细粒度来授予权限，且一般是低权限账号；动态授权则是目前更流行以及更灵活的方式，基于角色、设备类型、地点等的变化，动态授予对象不同的权限。

       

      数据库权限管理

      1）最小化权限原则

       

      2）分库分表

       

      数据库主从及备份

      1）主从：当出现故障时能够进行故障迁移，满足高可用

       

      2）备份：

       

      实时备份：在线备份数据库进行读写分离，用于数据恢复

       

      离线备份：日常异地离线备份，用于数据灾难恢复

       

      备份数据权限控制

      1）设置备份数据的操作权限策略，限制高危敏感操作，如drop、rm等

       

      2）设置备份数据的访问控制策略，否则易导致另一种的数据泄露问题

       

      指令控制和审计

      1）操作系统的敏感/关键指令的限制和监控，并对操作指令历史进行采集和远程存储分析

       

      2）数据库审计，对数据库流量或日志审计，设定告警通知机制

       

      管理流程优化改进

      1）线上变更的流程审批，申请变更时段和操作细节，效率会慢一点，但提升了安全性

       

      2）系统性的风险评估，识别与量化风险，进行风险处置，降低风险

       

      3）BCP(业务连续性计划)和DRP(灾难恢复计划)的制定、评估和周期性演练。达到一定规模体量的企业，是有必要认真考虑这两个计划。


      本文来自FreeBuf，如有侵权联系删除

      上一条：非法下载医院“统方”数据牟利，被告人获刑并被“从业禁止”
      下一条：欧盟宣布成立应急响应部门：统筹欧盟网络安全力量 应对大规模网络攻击
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部