操作系統(tǒng)及數(shù)據(jù)庫運(yùn)行安全管理辦法-wenkub
2022-11-23 21:45:43 本頁面
【正文】 操作系統(tǒng)管理員和操作系統(tǒng)審計員必須簽訂保密協(xié)議書。*()_)中至少選擇兩種進(jìn)行組合設(shè)置； 系統(tǒng)賬戶的口令必須經(jīng)常更改，每次更新的口令不得與舊的口令相同，操作系統(tǒng)應(yīng)設(shè)置相應(yīng)的口令規(guī)則； 德信誠 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 系統(tǒng)用戶的帳號、口令、權(quán)限等禁止告知其他人員； 須根據(jù)系統(tǒng)的安全要求對操作系統(tǒng)密碼策略進(jìn)行設(shè)置和調(diào)整，以確?？诹罘弦蟆? 操作系統(tǒng)的安全檢查 操作系統(tǒng)管理員應(yīng)經(jīng)常檢查操作系統(tǒng)的安全配置，并確保符合安全配置要求； 操作系統(tǒng)管理員和操作系統(tǒng)審計員應(yīng)定期查看操作系統(tǒng)的運(yùn)行日志和審計日志，以及時發(fā)現(xiàn)出現(xiàn)的安全問題； 德信誠 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 操作系統(tǒng)管理員應(yīng)定期使用最新的安全檢查或安全分析工具對系統(tǒng)進(jìn)行檢查，并及時消 除存在的漏洞。 數(shù)據(jù)庫管理員帳戶的授權(quán)，審批 數(shù)據(jù)庫管理員和數(shù)據(jù)庫審計員賬戶的授權(quán)由系統(tǒng)運(yùn)行維護(hù)單位填寫《數(shù)據(jù)庫系統(tǒng)賬戶授權(quán)審批表》，經(jīng)信息管理部門領(lǐng)導(dǎo)批準(zhǔn)后設(shè)置； 數(shù)據(jù)庫管理員和數(shù)據(jù)庫審計員人員變更后，必須及時更改帳戶設(shè)置。 數(shù)據(jù)庫系統(tǒng)軟件、資料以及許可證的管理 必須對數(shù)據(jù)系統(tǒng)軟件的介質(zhì)、資料和許可證進(jìn)行登記，并設(shè)專人負(fù)責(zé)保管； 登記的內(nèi)容應(yīng)包括軟件的名稱和版本、軟件出版商、許可證類型和數(shù)量、介質(zhì)的編號和數(shù)量、軟件安裝序列號、資料名稱和數(shù)量、購買日期等； 應(yīng)有軟件和資料的借用審批和借還登記手續(xù)； 對數(shù)據(jù)庫系統(tǒng)軟件介質(zhì)和資料要進(jìn)行復(fù)制，借用時宜提供復(fù)制品，以保護(hù)原件及避免丟失。 數(shù)據(jù)庫系統(tǒng)數(shù)據(jù)的備份的管理 德信誠 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 應(yīng)制定數(shù)據(jù)庫系統(tǒng)的備份策略，定期對數(shù)據(jù)庫系統(tǒng)進(jìn)行備份； 數(shù)據(jù)庫備份策略的制定要以盡可能高效地進(jìn)行備份與恢復(fù)為目標(biāo)，并且與操作系統(tǒng)的備份最好地結(jié)合，宜采用物理備份與邏輯備份相結(jié)合； 必需對備份權(quán)限的設(shè)置加以嚴(yán)格控制； 必須妥善存放和保管備份介質(zhì)（包括磁帶、從數(shù)據(jù)庫導(dǎo)出的文件等），防止非法訪問。 本辦法自頒布之日起執(zhí)行。 數(shù)據(jù)庫系統(tǒng)的安全檢查 數(shù)據(jù)庫管理員應(yīng)經(jīng)常檢查數(shù)據(jù)庫系統(tǒng)的安全配置，并確保符合安全配置要求； 數(shù)據(jù)庫管
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1