數(shù)據(jù)庫(kù)運(yùn)行管理規(guī)范-文庫(kù)吧
2025-03-23 23:10 本頁(yè)面
【正文】 服務(wù)器所放置的場(chǎng)所，電源、空調(diào)、溫度、空氣濕度、通風(fēng)條件、防水防塵防雷防震防靜電等均要滿足計(jì)算機(jī)機(jī)房的規(guī)范要求以及服務(wù)器本身的場(chǎng)所要求。(2)數(shù)據(jù)庫(kù)服務(wù)器應(yīng)當(dāng)置于單獨(dú)的服務(wù)器區(qū)域，任何對(duì)這些數(shù)據(jù)庫(kù)服務(wù)器的物理訪問(wèn)均應(yīng)受到控制；(3)數(shù)據(jù)庫(kù)服務(wù)器所在的服務(wù)器區(qū)域邊界應(yīng)部署防火墻或其它邏輯隔離設(shè)施。(1)數(shù)據(jù)庫(kù)系統(tǒng)的宿主操作系統(tǒng)除提供數(shù)據(jù)庫(kù)服務(wù)外，不得提供其它網(wǎng)絡(luò)服務(wù)，如：WWW、FTP、DNS等；(2)應(yīng)在宿主操作系統(tǒng)中設(shè)置本地?cái)?shù)據(jù)庫(kù)專用賬號(hào)，并賦予該賬戶除運(yùn)行各種數(shù)據(jù)庫(kù)服務(wù)之外的最低權(quán)限；(3)對(duì)數(shù)據(jù)庫(kù)系統(tǒng)安裝目錄及相應(yīng)文件訪問(wèn)權(quán)限進(jìn)行控制，如：禁止除專用賬戶外的其它賬戶修改、刪除、創(chuàng)建子目錄或文件。、啟動(dòng)與更新時(shí)的安全規(guī)定(1)注意生產(chǎn)數(shù)據(jù)庫(kù)系統(tǒng)應(yīng)與開發(fā)測(cè)試數(shù)據(jù)庫(kù)系統(tǒng)物理分離，確保沒(méi)有安裝未使用的數(shù)據(jù)庫(kù)系統(tǒng)組件或模塊。(2)數(shù)據(jù)庫(kù)用戶的創(chuàng)建、刪除和更改工作，需做好記錄；(3)數(shù)據(jù)庫(kù)對(duì)象存儲(chǔ)空間的創(chuàng)建、刪除和更改工作，需做好記錄；(4)對(duì)系統(tǒng)的安裝更新、系統(tǒng)設(shè)置的更改等要作好維護(hù)記錄。系統(tǒng)啟動(dòng)。應(yīng)將數(shù)據(jù)庫(kù)產(chǎn)品提供商不再支持的版本升級(jí)到最新的（或支持的）版本；應(yīng)為數(shù)據(jù)庫(kù)系統(tǒng)安裝必要的修補(bǔ)程序，在安裝修補(bǔ)程序前做好數(shù)據(jù)庫(kù)測(cè)試和備份工作。嚴(yán)禁任何人泄漏數(shù)據(jù)庫(kù)業(yè)務(wù)關(guān)鍵數(shù)據(jù)，需要業(yè)務(wù)數(shù)據(jù)時(shí)，須向信息技術(shù)部和業(yè)務(wù)部門提出申請(qǐng)，經(jīng)同意后由數(shù)據(jù)庫(kù)管理員進(jìn)行操作。(1)在系統(tǒng)正式使用前，數(shù)據(jù)庫(kù)管理員應(yīng)修改系統(tǒng)默認(rèn)密碼，并對(duì)不需要的賬號(hào)進(jìn)行刪除或鎖定。(2)數(shù)據(jù)庫(kù)管理員具有最高數(shù)據(jù)庫(kù)管理權(quán)限，其他人員需要直連訪問(wèn)數(shù)據(jù)庫(kù)或需要具有一定數(shù)據(jù)庫(kù)操作權(quán)限，必須向信息部門和業(yè)務(wù)部門主管領(lǐng)導(dǎo)申請(qǐng)，審批通過(guò)后，由數(shù)據(jù)庫(kù)管理員告知用戶權(quán)限等信息。(3)數(shù)據(jù)庫(kù)管理員為每一個(gè)數(shù)據(jù)庫(kù)用戶根據(jù)需要的權(quán)限建立專門的賬號(hào)，以區(qū)分責(zé)任，提高系統(tǒng)的安全性，用戶必須使用自己的賬號(hào)登錄數(shù)據(jù)庫(kù)。(4)對(duì)賬號(hào)權(quán)限的設(shè)置遵從最小化原則。(5)普通數(shù)據(jù)庫(kù)用戶賬戶與數(shù)據(jù)庫(kù)管理員賬號(hào)分離。：(1)系統(tǒng)管理員：能夠管理數(shù)據(jù)庫(kù)系統(tǒng)中的所有組件及所有數(shù)據(jù)庫(kù)；(2)數(shù)據(jù)庫(kù)管理員：能夠管理相關(guān)數(shù)據(jù)庫(kù)中的賬戶、對(duì)象及數(shù)據(jù)；(3)數(shù)據(jù)庫(kù)用戶：只能以特定的權(quán)限訪問(wèn)特定的數(shù)據(jù)庫(kù)對(duì)象，不具有數(shù)據(jù)庫(kù)管理權(quán)限。針對(duì)每個(gè)數(shù)據(jù)庫(kù)賬戶按最小權(quán)限原則設(shè)置其在相應(yīng)數(shù)據(jù)庫(kù)中的權(quán)限。包括如下幾種權(quán)限：(1)系統(tǒng)管理權(quán)限：包括賬戶管理、服務(wù)管理、數(shù)據(jù)庫(kù)管理等；(2)數(shù)據(jù)庫(kù)管理權(quán)限：包括創(chuàng)建、刪除、修改數(shù)據(jù)庫(kù)等；(3)數(shù)據(jù)庫(kù)訪問(wèn)權(quán)限：包括插入、刪除、修改數(shù)據(jù)庫(kù)特定表記錄等。(1)數(shù)據(jù)文件安全，對(duì)數(shù)據(jù)文件訪問(wèn)權(quán)限進(jìn)行控制，如：禁止除專用賬戶外的其它賬戶訪問(wèn)、修改、刪除數(shù)據(jù)文件。(2)刪除不需要的示例數(shù)據(jù)庫(kù)，在允許存在的示例數(shù)據(jù)庫(kù)中嚴(yán)格控制數(shù)據(jù)庫(kù)賬戶的權(quán)限。(3)存儲(chǔ)過(guò)程，應(yīng)注意刪除
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1