搜索

[16945] 2021-06-24_实习生在“头条”删库上了头条

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-06-24_实习生在“头条”删库上了头条 实 习 生 在 “ 头 条 ” 删 库 上 了 头 条 k i r a z h o u   F r e e B u f   2 0 2 1 - 0 6 - 2 4 在 头 条 删 库 上 了 头 条 。 6 月 2 3 日 晚 ， 脉 脉 上 有 网 友 爆 料 — — 字 节 跳 动 的 实 习 生 删 除 了 公 司 所 有 G B 级 别 以 下 的 机 器 学 习 模 型 。 G B 级 别 以 下 的 机 器 学 习 模 型 也 就 是 l i t e （ T e n s o r F l o w L i t e ） 模 型 ， 而 且 由 于 实 习 生 删 除 的 是 父 目 录 且 加 了 s k i p t r a s h 操 作 ， 被 删 除 模 型 无 法 恢 复 。 于 是 当 晚 全 公 司 通 报 ， 并 且 列 入 全 公 司 通 报 ， 并 且 列 入 P 0 事 故 等 级 （ 严 重 事 故 ） 。 事 故 等 级 （ 严 重 事 故 ） 。
这 时 候 ， 笔 者 开 始 思 考 几 个 问 题 ： 1 、 为 什 么 会 出 现 这 种 删 库 行 为 ？ 、 为 什 么 会 出 现 这 种 删 库 行 为 ？ （ 1 ） 实 习 生 为 什 么 准 备 删 目 录 。 据 称 实 习 生 是 在 清 理 H D F S 上 的 目 录 ， 发 现 一 个 目 录 最 近 更 新 时 间 是 3 月 份 ， 认 为 这 是 不 用 的 一 个 目 录 。 （ 2 ） 实 习 生 删 目 录 行 为 前 是 否 询 问 过 领 导 。 据 称 当 时 实 习 生 有 过 询 问 行 为 ， 但 依 然 实 施 了 删 除 操 作 ， 这 也 涉 及 到 内 部 相 关 人 的 把 控 不 严 。 （ 3 ） 实 习 生 为 什 么 拥 有 删 目 录 的 权 限 。 权 限 分 配 逻 辑 是 否 存 在 不 严 谨 、 员 工 出 现 不 当 操 作 时 为 什 么 没 有 提 醒 ， 这 是 安 全 措 施 和 内 部 流 程 不 到 位 的 结 果 。 2 、 实 习 生 怎 么 处 理 ？ 、 实 习 生 怎 么 处 理 ？ 有 网 友 表 示 ： “ 只 要 不 是 主 观 故 意 的 ” 就 不 会 被 开 除 。 同 时 ， 我 们 也 邀 请 了 娄 鹤 律 师 分 享 对 此 次 事 件 归 责 的 看 法 ： 从 上 述 的 信 息 来 看 ， 此 次 事 故 主 要 是 公 司 的 内 控 问 题 ： 如 实 习 生 的 权 限 包 含 此 类 删 除 是 否 合 适 ？ 没 法 恢 复 说 明 公 司 没 有 任 何 备 份 ？ 操 作 流 程 是 怎 么 规 范 的 ？ 而 实 习 生 最 多 是 存 实 习 生 最 多 是 存 在 过 失 ， 相 较 于 追 责 实 习 生 ， 更 重 要 的 是 追 究 内 部 人 员 的 失 职 和 公 司 安 全 管 理 存 在 的 问 题 。 在 过 失 ， 相 较 于 追 责 实 习 生 ， 更 重 要 的 是 追 究 内 部 人 员 的 失 职 和 公 司 安 全 管 理 存 在 的 问 题 。 权 限 管 理 权 限 管 理 权 限 管 理 一 直 是 企 业 需 要 不 断 优 化 的 安 全 工 作 ， 在 微 盟 删 库 事 故 启 示 录 中 ， F r e e B u f 也 分 享 过 ， 权 限 管 理 是 业 务 风 险 管 控 的 重 要 手 段 。 常 见 的 操 作 包 括 ：
权 限 授 予 权 限 授 予 授 权 主 要 分 为 工 单 申 请 、 动 态 授 权 、 静 态 授 权 。 工 单 申 请 即 通 过 内 部 系 统 向 领 导 提 交 工 单 申 请 ， 保 障 操 作 可 追 溯 ， 有 审 核 ； 静 态 授 权 则 是 根 据 角 色 工 作 需 求 进 行 策 略 配 置 ， 从 更 小 的 细 粒 度 来 授 予 权 限 ， 且 一 般 是 低 权 限 账 号 ； 动 态 授 权 则 是 目 前 更 流 行 以 及 更 灵 活 的 方 式 ， 基 于 角 色 、 设 备 类 型 、 地 点 等 的 变 化 ， 动 态 授 予 对 象 不 同 的 权 限 。 数 据 库 权 限 管 理 数 据 库 权 限 管 理 1 ） 最 小 化 权 限 原 则 2 ） 分 库 分 表 数 据 库 主 从 及 备 份 数 据 库 主 从 及 备 份 1 ） 主 从 ： 当 出 现 故 障 时 能 够 进 行 故 障 迁 移 ， 满 足 高 可 用 2 ） 备 份 ： 实 时 备 份 ： 在 线 备 份 数 据 库 进 行 读 写 分 离 ， 用 于 数 据 恢 复 离 线 备 份 ： 日 常 异 地 离 线 备 份 ， 用 于 数 据 灾 难 恢 复 备 份 数 据 权 限 控 制 备 份 数 据 权 限 控 制 1 ） 设 置 备 份 数 据 的 操 作 权 限 策 略 ， 限 制 高 危 敏 感 操 作 ， 如 d r o p 、 r m 等 2 ） 设 置 备 份 数 据 的 访 问 控 制 策 略 ， 否 则 易 导 致 另 一 种 的 数 据 泄 露 问 题 指 令 控 制 和 审 计 指 令 控 制 和 审 计 1 ） 操 作 系 统 的 敏 感 / 关 键 指 令 的 限 制 和 监 控 ， 并 对 操 作 指 令 历 史 进 行 采 集 和 远 程 存 储 分 析 2 ） 数 据 库 审 计 ， 对 数 据 库 流 量 或 日 志 审 计 ， 设 定 告 警 通 知 机 制 管 理 流 程 优 化 改 进 管 理 流 程 优 化 改 进 1 ） 线 上 变 更 的 流 程 审 批 ， 申 请 变 更 时 段 和 操 作 细 节 ， 效 率 会 慢 一 点 ， 但 提 升 了 安 全 性 2 ） 系 统 性 的 风 险 评 估 ， 识 别 与 量 化 风 险 ， 进 行 风 险 处 置 ， 降 低 风 险 3 ） B C P ( 业 务 连 续 性 计 划 ) 和 D R P ( 灾 难 恢 复 计 划 ) 的 制 定 、 评 估 和 周 期 性 演 练 。 达 到 一 定 规 模 体 量 的 企 业 ， 是 有 必 要 认 真 考 虑 这 两 个 计 划 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理