五龙潭做医药代表管理的SaaS平台，客户数据全是敏感的医疗信息。上周有个客户问：你们的数据安全怎么保障？我说我们有SSL证书。他又问：那服务器呢？数据库呢？备份呢？我突然意识到——光有SSL远远不够。
SSL只是安全链条的一环
SSL解决的是数据传输过程中的加密问题——防止有人在网络上截获你的数据。但它不解决以下问题：服务器本身被入侵（数据在服务器上是以明文存储的）；数据库被直接访问（绕过Web应用）；备份文件泄露；以及内部人员的恶意操作。
我在汉峪金谷见过太多企业以为装了SSL就万事大吉了——这就好比给门装了锁但窗户是大敞着的。对于处理敏感数据的平台来说，需要的是纵深防御而不是单一措施。
数据安全的完整方案
我后来帮他们补齐了整套安全措施：传输层（SSL/TLS加密）→ 应用层（WAF防火墙+参数校验+SQL注入防护）→ 数据库层（敏感字段加密存储+访问权限最小化+操作审计日志）→ 备份层（加密备份+异地容灾）→ 管理层（员工背景调查+权限定期审查+离职即时回收）。
其中数据库层面的加密最容易被忽略但也最重要——即使黑客拿到了数据库文件，没有密钥看到的也是一堆乱码。我们在经十路实施的方案是对姓名/身份证号/手机号/病历编号等字段做AES256加密，密钥由专门的KMS（密钥管理服务）保管，连DBA都无法直接查看明文。
合规性考量
医药行业涉及到《个人信息保护法》和《数据安全法》的合规要求——处理敏感个人信息必须有明确的法律依据和用户同意，并且要采取'必要的'安全技术措施。SSL是必要的但不充分，还需要上述的多层防护。
做了这套方案之后他们再去跟大医院和药企谈合作，安全感完全不一样了——客户看到的不只是一个SSL小锁图标，而是一整套数据安全管理体系。虽然前期投入多了将近两万，但拿下的几个大客户合同金额远超这个数。四门塔做SaaS的朋友们，安全投入不是成本是竞争力。数据安全是木桶效应最明显的领域——最短的那块板决定了整体安全水位。