數(shù)據(jù)庫運行管理規(guī)范-wenkub
2023-04-22 23:10:31 本頁面
【正文】 地數(shù)據(jù)庫專用賬號，并賦予該賬戶除運行各種數(shù)據(jù)庫服務(wù)之外的最低權(quán)限；(3)對數(shù)據(jù)庫系統(tǒng)安裝目錄及相應(yīng)文件訪問權(quán)限進(jìn)行控制，如：禁止除專用賬戶外的其它賬戶修改、刪除、創(chuàng)建子目錄或文件。(2)對數(shù)據(jù)庫系統(tǒng)運行的情況統(tǒng)計。(3)比較分析數(shù)據(jù)庫系統(tǒng)和操作系統(tǒng)的CPU，內(nèi)存，網(wǎng)絡(luò)，及硬盤的利用率，以此確定出近期將可能出現(xiàn)的資源爭奪趨勢，必要時加以調(diào)整，以避免系統(tǒng)資源的爭奪，如果調(diào)整還達(dá)不到要求，須考慮增加新資源。(8)每天運行數(shù)據(jù)庫管理控制臺，檢查數(shù)據(jù)存儲空間的使用情況、剩余情況，必要時，增大數(shù)據(jù)存儲空間容量。(6)檢查CPU、內(nèi)存及IO等的狀態(tài)。(3)檢查磁盤空間的使用情況。，并協(xié)助應(yīng)用開發(fā)人員、使用操作等相關(guān)人員做好相關(guān)的配置、檢查等工作。負(fù)責(zé)數(shù)據(jù)庫的安全運行。數(shù)據(jù)庫運行管理規(guī)范修訂歷史生效日期版本號版本說明制作復(fù)審批準(zhǔn)目錄 2 2 2 3 4 9 1歸檔管理 12，保障信息系統(tǒng)穩(wěn)定安全地運行，特制訂本辦法。，可靠性，性能以及安全檢查。如果剩余的空間不足 20% ，需要刪除不用的文件以釋放空間。(7)檢查備份日志文件以及網(wǎng)絡(luò)備份軟件的監(jiān)控記錄，確定自動備份成功完成。對于使用量增加快的表空間要特別關(guān)注。(4)檢查每日數(shù)據(jù)庫管理工作的執(zhí)行情況，用戶、數(shù)據(jù)對象存儲空間增加刪改的記錄是否齊全，備份記錄、維護(hù)記錄是否齊全，不足的及時補(bǔ)上。(3)分析運行狀況資源消耗的趨勢，作好新一年的計劃。、啟動與更新時的安全規(guī)定(1)注意生產(chǎn)數(shù)據(jù)庫系統(tǒng)應(yīng)與開發(fā)測試數(shù)據(jù)庫系統(tǒng)物理分離，確保沒有安裝未使用的數(shù)據(jù)庫系統(tǒng)組件或模塊。嚴(yán)禁任何人泄漏數(shù)據(jù)庫業(yè)務(wù)關(guān)鍵數(shù)據(jù)，需要業(yè)務(wù)數(shù)據(jù)時，須向信息技術(shù)部和業(yè)務(wù)部門提出申請，經(jīng)同意后由數(shù)據(jù)庫管理員進(jìn)行操作。(4)對賬號權(quán)限的設(shè)置遵從最小化原則。包括如下幾種權(quán)限：(1)系統(tǒng)管理權(quán)限：包括賬戶管理、服務(wù)管理、數(shù)據(jù)庫管理等；(2)數(shù)據(jù)庫管理權(quán)限：包括創(chuàng)建、刪除、修改數(shù)據(jù)庫等；(3)數(shù)據(jù)庫訪問權(quán)限：包括插入、刪除、修改數(shù)據(jù)庫特定表記錄等。(4)敏感數(shù)據(jù)安全，對于數(shù)據(jù)庫中的敏感字段，如：口令等，要加密保存。應(yīng)定期或不定期修改數(shù)據(jù)庫管理員口令，在下述幾種情況下應(yīng)修改數(shù)據(jù)庫管理員口令：(1)數(shù)據(jù)庫正式使用之前；(2)數(shù)據(jù)庫系統(tǒng)或相關(guān)的應(yīng)用系統(tǒng)遭到入侵；(3)數(shù)據(jù)庫管理員輪換；(4)數(shù)據(jù)庫管理員口令泄露；(5)其它修改口令要求。(2)應(yīng)結(jié)合應(yīng)用系統(tǒng)，制定緊急事故預(yù)防措施和應(yīng)急處理措施，并配備應(yīng)急處理人員，數(shù)據(jù)庫系統(tǒng)管理員定期檢查緊急事故預(yù)防措施的執(zhí)行情
公司管理相關(guān)推薦
鄂ICP備17016276號-1