数据库风险评估系统针对数据资产是如何进行评估的？

会根据某数据环境中敏感资产分布状况及敏感度、风险和漏洞分布状况及等级、敏感数据使用状况三个维度进行综合分析，通过合理的风险评估算法，形成资产价值评估、资产脆弱性评估，并最终形成资产综合评估分数，用于指导安全建设。我建议你了解下安华金和的数据库风险评估系统，他们的产品具体可以百度一下。

按照发生的可能性排序

1. 人为误 *** 作，删除数据，更改数据 ==>可通过定期备份解决

2. 数据库本身故障。 数据库当机。===>可通过高可用性解决，RAC, HA, Dataguard。

3. 服务器硬件故障 ==>同上

4 . 黑客攻击 ==>可通过定期安装安全补丁，使用符合安全策略的密码等手段解决

5. 灾难: 火山，地震，海啸。机房起火。失窃。 ===》 可以通过异地备份，或者祈祷来解决。

---