如何控制运维人员的权限 避免携程事件的再次发生

原则上要做到职责分开。在数据系统外，建立起一套独立的监控和审计体系，通过规则监控乃至于限制特权用户对数据的操作行为。