数据库安全

数据库安全问题

归集两点

1、访问控制
   a、数据库口令加密程序，由专人负责。供其他应用调用。。。
   b、交易数据安全采用数字签名，数据生成时由权威的第三方提供签名，签名密文同数据一起保存在数据表中，签名原文是事先约定的规则，他们生成密文反馈给我们。。需要使用数据时，调用第三方接口对进行数据校验。。  这样可以保证每条数据不被篡改。。。同时给可以吃个定心丸。。。
2、人员管理制度
    开发人员禁止进入机房
    运维人员指纹进入机房，机房内360度录像，录音。。

请高手分享下你们的经验。。。。