微盟一天损失12亿，IT服务商该如何保证数据安全？

最近几天，“微盟删库事件”让数据安全问题再次被推上行业热点。事件发生36小时之后，微盟只能恢复部分服务，而数据库的完全修复则需要更长时间，对互联网企业来说，这样的时间窗口如同深渊一般。在发生事故的第二天，微盟市值一日蒸发12亿港元。

除了事件本身比较极端的情节之外，IT业界探讨得更多的是为什么一个员工可以将企业的核心数据破坏得如此彻底。作为线上商城的知名服务商，微盟在数据安全技术、IT系统安全管理、突发事件应对方面表现得如此脆弱，恐怕积弊已久。

无论技术进步到何种程度，数据安全都是一个项目、一个服务要保证的最基本安全，随着云计算的发展及企业数字化转型的需求与实践，越来越多的企事业单位选择云环境作为业务支撑平台，与数据安全相关的设计也体现在很多方面，比如：

保证系统安全、数据安全是IT服务商应该具备的最基本的能力，也是最能体现服务水平与技术实力的方面。东软云科技云解决方案与服务事业部一直关注企业客户对系统安全的需求，以一家国外打印机制造企业为例，该企业因其业务的特殊性，对数据安全方面的要求特别严苛，在部署云端业务时，我们的混合云管理服务团队进行了十分周详的设计。

客户背景

该企业在全球范围内销售打印机、多功能一体机、扫描仪、数码多功能机等，业务一直保持的稳定状态。20世纪90年代进入中国后，在上海和深圳成立中国分公司和生产基地。为了应对互联网时代的日渐激烈的竞争局面，该企业在全球范围内上线了云端打印、扫描和处理等功能。

客户挑战

该企业已有业务部署在全球版本的AWS云平台上，可以覆盖全球的绝大部分地区。但由于政策要求，AWS在中国的云平台是一个独立于全球的版本，这使得该企业只能在中国单独部署和维护一套业务平台，为中国客户提供高级打印功能。

同时，由于打印、扫描产品在客户信息获取方面有特殊性，因而该企业对系统安全、数据安全方面十分重视。综合该企业的各种需求，在部署云端业务时，需要克服以下问题：

• 由于涉及到客户数据安全，在中国法律法规的管制下，客户自身对部署和运行业务系统存在诸多困难；

• 中国版本的AWS在功能和细节上与全球版本的AWS有很多差别，很多服务需要本地化的替代方案。尤其AWS Cloud formation和AWS OPSworks两个基于模板的、代码化的自动化部署工具，在中国无法顺利开展；

• 没有本地化的运维服务能力，业务系统的运维工作无法有效开展。

实施服务

东软云科技的混合云管理服务拥有几十名AWS技术专家，熟悉AWS国内外技术，了解云端自动化方案，帮助该企业攻克了平台移植遇到的诸多问题，特别是OpsWorks和Chef自动化部署方案的移植工作，其中涉及大量模板和参数的分析、整理工作，这要求对AWS、Chef和Ruby等技术拥有全面的经验。

客户收益

经过长期合作，该企业获得如下收益：

最终，该企业将其在中国的全部业务交由东软云科技负责，包括部署、调试、测试、运维、优化、工单处理、客户服务、版本更新、问题管理、紧急故障支持等工作，混合云管理服务成为该企业在中国的最佳合作伙伴。

未来，东软云科技云解决方案与服务事业部将持续满足客户对业务的增长和创新的需求，保证系统架构的合理性、系统的可靠性和安全性，使企业从容应对新的业务挑战。

伟大来自平凡，光荣在于坚守

20余年不下线的IT运维服务靠什么？了解一下

这事儿，值得在看