由于云環境、企業云應用系統、核心數據的復雜性，選擇適合的云數據保護方案變得尤為重要。

因此，為了保護云端的數據，需要有計劃、有步驟的實施云數據庫安全防護方案：

步驟1：分析并確定需要保護的關鍵數據

在對云數據進行保護前，首先需要準確的分析哪些數據需要保護，和為什么要保護這些數據;評估和劃分哪些數據需要放置在云端，從而確定哪些數據是關鍵的必須保護的數據，例如用戶身份證號碼、銀行卡或信用卡號碼、社保號碼等。另一個需要關注的就是法規遵從性需求。

步驟2：選擇適合的技術方案和加密算法

作為云數據防護是否能夠成功實施的關鍵，企業需要在關鍵數據的安全性、保持云應用系統的功能可用性，和系統可維護性方面綜合考慮，來確定適合企業需要的加密保護的技術方案。

步驟3：保護好數據的加密密鑰

為了保護密文數據不會被非法竊取，避免云服務廠商和第三方維護人員訪問到明文數據，最好的做法是將密文數據的密鑰控制在云用戶自己手中。

步驟4：實施必要的防數據泄漏措施

雖然采取了必要的數據加密措施，但并不能徹底解決來自應用系統環境和云運維環境的安全威脅，典型的如來自云應用系統的SQL注入攻擊、后門程序、利用數據庫漏洞的攻擊行為、第三方運維人員的誤操作等。因此需要采用數據庫防火墻這樣的數據邊界防護技術，利用其細粒度的訪問控制、防攻擊、防批量數據下載等特性，實現有效的防數據泄漏。

步驟5：監控并審計數據的訪問行為

一方面，黑客攻擊行為千變萬化，另一方面，系統的復雜性帶來的數據正常維護和管理行為往往也是不可預期的。因此，需要對重要數據的訪問行為采取持續、及時的監控和審計，形成有效的風險報告提供給用戶發現新的風險，幫助用戶更好的進行數據保護。

步驟6：利用自動脫敏防止測試環境數據泄漏

除了云環境的數據防護，企業內部的測試環境也是一個重要的信息泄漏源，特別是需要“抽取”云端生產數據用于測試系統時;利用數據自動脫敏技術可以在有效的保護生產數據的同時，為測試環境提供可用的符合用戶預期的測試數據。