安全管理思想

1、项目开发制度流程:
办公环境开发–>办公环境测试–>IDC环境测试–>IDC正式环境

2、数据库更新流程:
开发人员提交需求–>开发主管审核–>部门领导审核–>DBA审核–>DBA执行（每步都需测试）

3、项目周期制度指定

4、操作申请流程
1）开发人员权限申请流程
2）数据库更新执行流程
3）烂SQL语句计入KPI考核
4）linux CPU高使用strace命令跟踪

5、内部人员权限分配：
权限申请，发邮件
生产库：不对外服务的正式从库只读权限
all privileges 只能DBA控制 只能localhost

6、客户端访问控制

总结：
未雨绸缪，不要停留了制度上
亡羊补牢，举一反三，切记，不能好了伤疤忘了疼
完备的架构设计及备份、恢复策略
定期思考，并实战模拟以上策略演练