有没有一些好的规范制度，从开始就能对mysql等数据库的安全进行保障？

关于规范制度，主要是培养员工的安全意识，更好的保护自己
可以看下之前的一些分享
http://www.talkwithtrend.com/Article/216171或者http://www.talkwithtrend.com/Article/178627

规章制度约束的是愿意遵守的，不愿意遵守的就要从强制方面限制，比如堡垒机，审计，权限精细化，数据库用户责任化，出问题直接定位是谁，有时候做不到事前防备，那就事后追责，严重的，直接送他去吃免费饭。