德生“校园卫士”的校园数据安全管理

　对于德生“校园卫士”的校园安全管理平台来说，数据是整个平台的核心，是平台实现校园安全管理的重要部分。如何保证数据安全性是校园安全管理平台在设计上必须充分考虑的问题。

　　德生是通过以下3方面实现对校园安全管理平台的数据安全管理：

　　安全策略

　　安全策略可以分为数据库安全和数据安全。

　　数据库安全包括在系统级别上，控制数据库的存取和使用机制，如有效的用户名/密码组合、用户对象的可用磁盘空间数量、用户的资源限制，检查用户是否被授权连接数据库，数据库审计是否是活动的，用户可以执行哪个版本的校园安全管理平台操作。

　　数据安全包括在使用对象级别上，控制数据的查看、添加和删除，如哪个用户有权查看指定的数据对象，在数据对象上允许每个用户采取的动作，每个数据的审计动作。比如，班主任就可查看和处理班上学生的数据等。

　　加密策略

　　所有存储在校园安全管理平台的数据都经过加密存放在系统，杜绝各种可能对数据的直接非法访问和篡改。所有数据在经过各个节点环节时都是一个自动备份的过程，一旦出现校园安全管理平台故障，可以在各个节点层次上将数据还原恢复。

　　备份策略

　　如果校园安全管理平台遭受硬件或存储媒体故障，则“备份”工具可以保护数据免受意外的损失，提供可靠的备份策略。