http://space.itpub.net/241166/viewspace-524503

奥运会过后，大家手机上的垃圾短信又卷土重来了。今年315晚会重点披露的短信广告问题似乎并没有得到解决。这件事背后的问题之一就是这些群发短信广告的公司和个人是如何获得我们的手机号码的。

几年前就有做SP的朋友告诉我，他们曾经从电信运营商的客户信息库中拿到大量客户信息，用于推销他们的SP服务。后来也听说过有某运营商的VIP客户名单在地下高价出售。看上去要获得这些我们这些手机用户的信息真的不是难事。

可是这些客户信息对电信运营商来说就这么不重要吗？我觉得也不是，毕竟这些客户信息是运营商自己开展市场营销的基础数据，有些还是花了大价钱逐步完善的。而且这些客户信息也是让竞争对手垂涎三尺的，尤其是其中的VIP客户，是各家都要争取的。

那么为什么这些客户信息会流传出来呢？

我认为还是我们的电信运营商对自己的数据库保护不够完善，导致有机可乘，被一些见利忘义的内部人员或者合作方工作人员钻了空子。

电信运营商的客户信息最完整的系统是CRM即客户关系管理系统，里面记录了所有客户的完整的个人信息，包括姓名、手机号码、账单地址等基本的信息，也包含了性别、工作单位、学历等营销相关的信息。本身CRM系统是电信运营商为提高自己竞争力，实现“以客户为中心”的运营而建立的。所有信息都存储在数据库当中，业务部门只能通过CRM软件或其它应用按照权限设定来访问这些客户资料。表面上看上去一切客户资料都在严密的保护中。，

但是事实上，数据库管理员（简称DBA）却可以直接登录到数据库中，访问到所有客户相关资料，甚至可以修改所有资料。这是一个很容易出问题的环节。为什么这么说呢？因为有些电信运营商的数据库管理外包给了第三方，而有些电信运营商的数据库DBA的口令则是共享给了CRM的开发商或维护服务商。这样就会有些非电信运营商内部的人员有这样超级的权限可以导出客户资料数据。

更让人不放心的是，绝大部分情况下，这些人在数据库中所有的导出、批量查询甚至篡改数据的行为根本没有记录，导致即使发现有数据泄漏，也无法查清楚是谁在什么时候干的。

那么电信运营商应该如何解决这个问题呢？

首先，运营商应该加强安全管理意识，确保数据库安全被包含在日常工作中，而不是只挂在嘴上。

其次，运营商应该在内部设立安全控制小组，这个小组的任务不只是防范外部人员的非法操作，还要建立必要的制度，例如职责分离制度，防止内部员工的越职操作。

第三，充分利用数据库厂商提供的数据库安全产品，加强对CRM数据的访问控制，例如可以通过Oracle Database Vault限制DBA用户对客户资料的访问。IBM DB2, Sybase, Microsoft SQL Server现在还没有提供类似产品，好在大部分CRM数据库都是基于Oracle的。

第四，启用数据库审计，对关键操作进行跟踪记录，做到有据可查。这里要注意加强对审计记录的保护，不要被人为删除和篡改。可以通过Oracle Audit Vault来实现对审计日志的集中保护。