SCADA数据库加密与运维数据脱敏实战:从风电场安全加固到TDE透明加密密评现场检查,测评员在风电场升压站的一台历史数据服务器前提了一个要求:把这套 SCADA 数据库停掉,我要直接读数据文件。 值班人员照做了。测评员用最朴素的办法——在数据文件里检索明文——几分钟就搜出了两类东西:一类是风机运行数据里的机组编号、故障代码、场站坐标,另一类是运维工单表里的值班人员姓名、工号、手机号。数据库里确实配了访问控制,账号权限分得也很细,但测评员的结论是:"存储层面未见有效加密措施,敏感数据明文落盘,此项不予通过。"