石油管理局?jǐn)?shù)據(jù)庫系統(tǒng)安全開發(fā)和改造規(guī)范-全文預(yù)覽
【正文】 過的網(wǎng)絡(luò)范圍較小 (如一個(gè)機(jī)房?jī)?nèi) )，那么物理介質(zhì)隔離是一種有效的辦法。 7) 對(duì)于涉密系統(tǒng)，我們要求相應(yīng)要求保密的數(shù)據(jù)不能以明文的形式在網(wǎng)絡(luò)介質(zhì)上傳輸。 5) 在數(shù)據(jù)系統(tǒng)的運(yùn)行維護(hù)過程中，技術(shù)維護(hù)人員不應(yīng)得到系統(tǒng)的最高權(quán)限。 3) 系統(tǒng)在設(shè)計(jì)與開發(fā)時(shí)不應(yīng)留有“后門”，即不應(yīng)以維護(hù)、支持或操作需要為借口，設(shè)計(jì)有違反或繞過安全規(guī)則的任何類型的入口和文檔中未說明的任何模式的入口。 關(guān)于數(shù)據(jù)庫開發(fā)與改造的保密管理的說明 由于在 XX 油田中的數(shù)據(jù)庫中的數(shù)據(jù)可能包括敏感數(shù)據(jù)，它的泄露與破壞可能對(duì) XX 油田甚至對(duì)國家、社會(huì)造成重大的人力、物力、財(cái)力損失，所以，在涉密數(shù)據(jù)庫系統(tǒng)的開發(fā)與改造過程中，應(yīng)該對(duì)數(shù)據(jù)的保密性有特殊的要求。 目前，在組件技術(shù)標(biāo)準(zhǔn)化方 面，主要有以下三個(gè)比較有影響的規(guī)范： 1) OMG 起草與頒布的 CORBA； 2) 微軟公司推出的 COM/DCOM/COM+； 3) SUN 發(fā)表的 JavaBeans。 6) 開發(fā)者注意力更多地集中在商業(yè)問題上。 4) 組件的積累。 2) 可靠性高。它是以組合 (原樣重用現(xiàn)存組件 )、繼承 (擴(kuò)展地重用組件 )、設(shè)計(jì) (制作領(lǐng)域?qū)Ｓ媒M件 )組件為基礎(chǔ)，按照一定的集成規(guī)則，分期、遞增式開發(fā)應(yīng)用系統(tǒng)，縮短開發(fā)周期 。 8 數(shù)據(jù)庫類型的開發(fā)方式與訪問接口 數(shù)據(jù)庫類型的開發(fā)方式主要是用分布式組件技術(shù)。 數(shù)據(jù)集中型 這種結(jié)構(gòu)是對(duì)集中型的一種增強(qiáng)，由其中的一臺(tái)機(jī)器作為數(shù)據(jù)存取服務(wù)器，而在前臺(tái)提供更多的應(yīng)用服務(wù)器，共享一個(gè)數(shù)據(jù)庫服務(wù)器。數(shù)據(jù)庫放置在同一臺(tái)機(jī)器上，或指定一臺(tái)專門的機(jī)器充當(dāng)數(shù)據(jù)庫服務(wù)器。 所謂 數(shù)據(jù)庫中，是指長期存儲(chǔ)在計(jì)算機(jī)內(nèi)、有組織的、可共享的數(shù)據(jù)集合。 我們可以對(duì) 數(shù)據(jù) 做如下定義：描述事物的符號(hào)記錄稱為數(shù)據(jù)。 3 數(shù)據(jù)是數(shù)據(jù)庫中存儲(chǔ)的基本對(duì)象。 5 總則 1)為加強(qiáng) XX 油田各單位數(shù)據(jù)庫技術(shù)管理，有效地保護(hù)和利用數(shù)據(jù)庫技術(shù)資源，最大程度地防范技術(shù)風(fēng)險(xiǎn)，保護(hù)使用者的合法權(quán)益，根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》及國家有關(guān)法律、法規(guī)和政策，結(jié)合油田的實(shí)際情況，制定本規(guī)范。 本標(biāo)準(zhǔn)適用于 XX 油田（企業(yè)內(nèi)部）數(shù)據(jù)庫系統(tǒng)安全開發(fā)與改造的全過程。 QB XX 石油管理局企業(yè)標(biāo)準(zhǔn) Q/SL TECe2020 數(shù)據(jù)庫系統(tǒng)安全開發(fā)和改造規(guī)范 發(fā)布 實(shí)施 XX石油管理局 發(fā)布 1 前 言 本標(biāo)準(zhǔn)由 XX 石油管理局計(jì)算機(jī)應(yīng)用及信息專業(yè)標(biāo)準(zhǔn)化委員會(huì)提出并歸口。 本標(biāo)準(zhǔn)起草人： 2 XX 石油管理局企業(yè)標(biāo)準(zhǔn) Q/SL TECe－ 2020 XX 油田數(shù)據(jù)庫安全開發(fā)與改造規(guī) 范 1 范圍 本標(biāo)準(zhǔn)規(guī)定了局 XX石油管理局 XX油田數(shù)據(jù)庫系統(tǒng)安全開發(fā)與改造規(guī)范。也不說明數(shù)據(jù)庫系統(tǒng)本身的開發(fā)與改造方法。 6 數(shù)據(jù)庫系統(tǒng)的基本概念 數(shù)據(jù)、數(shù)據(jù)庫、 數(shù)據(jù)庫管理系 統(tǒng) 和數(shù)據(jù)庫系統(tǒng)是與數(shù)據(jù)庫技術(shù)密切相關(guān)的四個(gè)基本概念。廣義的理解，數(shù)據(jù)的種類很多，文字、圖形、圖像、聲音、學(xué)生的檔案記錄、貨物的運(yùn)輸情況等等，這些都是數(shù)據(jù)。只不過這個(gè)倉庫是在計(jì) 算機(jī)存儲(chǔ)設(shè)備上，而且數(shù)據(jù)是按一定的格式存放的。 7 數(shù)據(jù)庫系統(tǒng)的 分類 集中型 在這種結(jié)構(gòu)中，客戶程序連接某臺(tái)指定的機(jī)器并通過其完成交易。我們可以將這種結(jié)構(gòu)用于數(shù)據(jù)分割，例如邏輯分割和地理分割。中間件可以提供這樣的功能，它可以幫助操作系統(tǒng)自動(dòng)遷移關(guān)鍵組件到正常的機(jī)器上?；诮M件技術(shù)的開發(fā)方法，具有開放性、易升級(jí)、易維護(hù)等優(yōu)點(diǎn)。因?yàn)榻M件技術(shù)提供了很好的代碼重用性，用組件開發(fā)應(yīng)用程序主要的工作是“配置”應(yīng)用，應(yīng)用開發(fā)人員只需寫業(yè)已有的組件沒有提供的應(yīng)用新特征的代碼，這比寫整個(gè)應(yīng)用的代碼快得多。基于組件的開發(fā)方法允許用不同的語言編寫的組件共存于同一應(yīng)用中，這在大型的復(fù)雜 應(yīng)用開發(fā)中是很重要的。組件必須按照標(biāo)準(zhǔn)開發(fā)，而標(biāo)準(zhǔn)具有權(quán)威性和指導(dǎo)作用，支持更廣泛的代碼重用。購買
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1