數(shù)據(jù)庫系統(tǒng)安全開發(fā)和改造規(guī)范（范本）-文庫吧
2025-08-01 18:41 本頁面
【正文】 軟件成分。組件是基于面向?qū)ο蟮模С滞献Ш图床寮从玫能浖_發(fā)概念?；诮M件技術(shù)的開發(fā)方法，具有開放性、易升級、易維護等優(yōu)點。它是以組合(原樣重用現(xiàn)存組件)、繼承(擴展地重用組件)、設(shè)計(制作領(lǐng)域?qū)Ｓ媒M件)組件為基礎(chǔ)，按照一定的集成規(guī)則，分期、遞增式開發(fā)應(yīng)用系統(tǒng)，縮短開發(fā)周期。在開發(fā)過程中遵循以組件為核心原則、組件實現(xiàn)透明原則及增量式設(shè)計原則?；诮M件開發(fā)方法的優(yōu)點：1) 速度快。因為組件技術(shù)提供了很好的代碼重用性，用組件開發(fā)應(yīng)用程序主要的工作是“配置”應(yīng)用，應(yīng)用開發(fā)人員只需寫業(yè)已有的組件沒有提供的應(yīng)用新特征的代碼，這比寫整個應(yīng)用的代碼快得多。2) 可靠性高。因為組件開發(fā)中所用的組件是已經(jīng)測試過的，雖然整個應(yīng)用仍然需要測試，基于組件的應(yīng)用還是要比使用傳統(tǒng)技術(shù)開發(fā)的應(yīng)用要可靠的多。3) 編程語言和開發(fā)工具的透明性?；诮M件的開發(fā)方法允許用不同的語言編寫的組件共存于同一應(yīng)用中，這在大型的復(fù)雜應(yīng)用開發(fā)中是很重要的。4) 組件的積累。組件的積累就是財富的積累，可以為新系統(tǒng)提供一定的支持。5) 提高系統(tǒng)互操作性。組件必須按照標準開發(fā)，而標準具有權(quán)威性和指導(dǎo)作用，支持更廣泛的代碼重用。6) 開發(fā)者注意力更多地集中在商業(yè)問題上?；诮M件的開發(fā)，使編程人員將大多數(shù)時間用在所要解決的商業(yè)問題上，而不是用于擔(dān)心低級的編程細節(jié)問題。7) 為自己開發(fā)還是購買提供了最好的選擇。購買組件裝配到定制的系統(tǒng)中的優(yōu)勢是，不必要購買一個不完全適合于自己的軟件，還可以減少風(fēng)險，因為購買的組件已經(jīng)經(jīng)過廣泛的使用與測試。目前，在組件技術(shù)標準化方面，主要有以下三個比較有影響的規(guī)范：1) OMG起草與頒布的CORBA；2) 微軟公司推出的COM/DCOM/COM+；3) SUN發(fā)表的JavaBeans。異構(gòu)數(shù)據(jù)源訪問接口 在網(wǎng)絡(luò)環(huán)境下，特別是分布式系統(tǒng)中，異構(gòu)數(shù)據(jù)庫的訪問是一個不可避免的問題，采用SQL語言的異構(gòu)數(shù)據(jù)庫為解決相互訪問問題提供了可能。目前最有影響的有兩種標準是：1)Microsoft公司的ODBC；2)以Sun和JavaSoft公司為代表的JDBC。9開發(fā)與改造管理基于目前某某油田的應(yīng)用實際，我們這里所說的安全開發(fā)與改造，并不指對數(shù)據(jù)系統(tǒng)本身開發(fā)與改造，而是基于數(shù)據(jù)庫上的相關(guān)應(yīng)用的開發(fā)與改造。 關(guān)于數(shù)據(jù)庫開發(fā)與改造的保密管理的說明由于在某某油田中的數(shù)據(jù)庫中的數(shù)據(jù)可能包括敏感數(shù)據(jù)，它的泄露與破壞可能對某某油田甚至對國家、社會造成重大的人力、物力、財力損失，所以，在涉密數(shù)據(jù)庫系統(tǒng)的開發(fā)與改造過程中，應(yīng)該對數(shù)據(jù)的保密性有特殊的要求。1) 密數(shù)據(jù)庫的開發(fā)與改造項目，必須經(jīng)某某油田信息安全中心與數(shù)據(jù)應(yīng)用單位的主管部門的聯(lián)合批準立項，同時要求對開發(fā)與改造過程中的安全風(fēng)險做出評估，對需要保密的數(shù)據(jù)字段做出書面上的要求。對于這種評估與要求應(yīng)做出相應(yīng)的存檔備案。2) 在開發(fā)過程中，可能使用到的試驗數(shù)據(jù)應(yīng)該由開發(fā)部門自已生成模擬數(shù)據(jù)，應(yīng)用單位不應(yīng)提供原有的可能涉密的真實數(shù)據(jù)做試驗，以防泄密。3) 系統(tǒng)在設(shè)計與開發(fā)時不應(yīng)留有“后門”，即不應(yīng)以維護、支持或操作需要為借口，設(shè)計有違反或繞過安全規(guī)則的任何類型的入口和文檔中未說明的任何模式的入口。如有發(fā)現(xiàn)，應(yīng)用方有權(quán)對系統(tǒng)設(shè)計與開發(fā)方追究責(zé)任。4) 在數(shù)據(jù)系統(tǒng)的改造過程中，系統(tǒng)的原有數(shù)據(jù)不得做新系統(tǒng)的試驗數(shù)據(jù)，以防數(shù)據(jù)被破壞與泄露。但系統(tǒng)改造完成之后，又要求能無縫地導(dǎo)入原有的數(shù)據(jù)，保證系統(tǒng)的順利運行。5) 在數(shù)據(jù)系統(tǒng)的運行維護過程中，技術(shù)維護人員不應(yīng)得到系統(tǒng)的最高權(quán)限。同時為了防止由于系統(tǒng)管理人員或特權(quán)用戶的權(quán)限過于集中所帶來的安全隱患，應(yīng)將數(shù)據(jù)庫系統(tǒng)的常規(guī)管理、與安全有關(guān)的管理以及審計管理，分別由系統(tǒng)管理員、系統(tǒng)安全員和系統(tǒng)審計員來承擔(dān)，并按最小授權(quán)原則分別授予它們各自為完成自己所承擔(dān)任務(wù)所
試題試卷相關(guān)推薦
鄂ICP備17016276號-1