【问题3】(4分)(1)为加强数据安全管理，企业可部署什么安全设备对数据库的增删改查、权限变更等操作进行记录与溯源? (2)针对企业的设计图纸、业务文档等敏感数据，可以采取什么措施防止数据外泄?

(1)数据库审计系统。 (2)可部署DLP数据防泄漏系统;敏感文档加密存储;添加数字水印;设置严格文件访问权限管控;管控USB外设拷贝行为。(答出合理两点即可) 【解析】 数据库审计系统完整记录数据库全部操作行为，满足事后溯源审计;文档防泄露可以从加密、水印、权限管控、外设管控多个维度落地。