بدون شک مهم‏ترین دارایی یک سازمان، اطلاعات آن سازمان است. قطعاً اگر اطلاعات مربوط به مشتریان، اطلاعات فنی محصولات و ... لو برود یا بدتر از آن توسط نفوذگر از بین برود، فاجعه عظیمی برای آن سازمان رخ داده است. بنابراین حفاظت از این اطلاعات بسیار واجب می‏ باشد. از آن‏جا که این اطلاعات معمولاً در پایگاه داده نگه‏داری می‏ شوند، حفاظت از پایگاه داده یکی از گام‏های مهم در این زمینه می‏ باشد. سرفصل ‏ها

• سرویس­ های وابسته به SQL SERVER و امنیت آنها
• امنیت Connection String
• تنظیمات دیوار آتش برای دسترسی SQL SERVER
• Encrypt کردن Sessionها با SSL
• Login و Authentication در SQL SERVER
• سیاست­ های کلمه عبور
• حملات Brute Force و جلوگیری از آن­ها
• مجوز و تخصیص آن به کاربران
• نقش ­ها
• SQL Injection و جلوگیری از آن در SQL SERVER
• Encrypt کردن دیدها، روال­ های ذخیره شده و توابع
• رمزنگاری داده ­ها در SQL SERVER