數(shù)據(jù)庫運行管理規(guī)范-文庫吧在線文庫
【正文】 、DNS等；(2)應(yīng)在宿主操作系統(tǒng)中設(shè)置本地數(shù)據(jù)庫專用賬號，并賦予該賬戶除運行各種數(shù)據(jù)庫服務(wù)之外的最低權(quán)限；(3)對數(shù)據(jù)庫系統(tǒng)安裝目錄及相應(yīng)文件訪問權(quán)限進(jìn)行控制，如：禁止除專用賬戶外的其它賬戶修改、刪除、創(chuàng)建子目錄或文件。(3)數(shù)據(jù)庫管理員為每一個數(shù)據(jù)庫用戶根據(jù)需要的權(quán)限建立專門的賬號，以區(qū)分責(zé)任，提高系統(tǒng)的安全性，用戶必須使用自己的賬號登錄數(shù)據(jù)庫。(3)存儲過程，應(yīng)注意刪除或禁用不需要的數(shù)據(jù)庫存儲過程。(1)應(yīng)對系統(tǒng)安裝、設(shè)置更改、賬號變更、表空間變更、數(shù)據(jù)對象變更、數(shù)據(jù)庫備份等系統(tǒng)維護(hù)工作進(jìn)行記錄，以備查閱。(1)完全備份：對備份的內(nèi)容進(jìn)行整體備份。(2)對計算機(jī)和設(shè)備進(jìn)行軟件安裝、系統(tǒng)升級或更改配置時，應(yīng)進(jìn)行系統(tǒng)和數(shù)據(jù)、設(shè)備參數(shù)的完全備份。(8)系統(tǒng)管理員和數(shù)據(jù)庫管理員確定備份策略，由備份管理員執(zhí)行備份。備份系統(tǒng)管理者應(yīng)將故障分析報告與恢復(fù)計劃一起提交到相應(yīng)的主管領(lǐng)導(dǎo)審批。在完成恢復(fù)結(jié)果測試成功后，對恢復(fù)后的系統(tǒng)進(jìn)行相應(yīng)的備份。數(shù)據(jù)庫日志及監(jiān)控審計，應(yīng)配置數(shù)據(jù)庫系統(tǒng)記錄所有用戶的各種操作事件。既要保證存放的物理環(huán)境，也要避免對備份數(shù)據(jù)的非授權(quán)訪問。 本辦法自發(fā)布之日起施行。(7)存儲在海量存儲介質(zhì)中的數(shù)據(jù)，必須保證能夠正確地讀出來，供正常使用。數(shù)據(jù)庫管理員定期對數(shù)據(jù)庫進(jìn)行安全審計，內(nèi)容包括：用戶權(quán)限、訪問限制等。應(yīng)該每年對長期保存的備份進(jìn)行校驗，以防止在需要時備份不可用的情況發(fā)生。在進(jìn)行恢復(fù)前，現(xiàn)有的內(nèi)容作相應(yīng)的備份。故障的原因非常多，應(yīng)該分清是操作系統(tǒng)的故障還是數(shù)據(jù)庫的故障。卷名需按統(tǒng)一的規(guī)則來命名。(5)必須根據(jù)各個應(yīng)用所能接受的恢復(fù)時間去選擇對系統(tǒng)和數(shù)據(jù)的備份方式，并采取相應(yīng)的備份策略。(5)應(yīng)對系統(tǒng)異常和系統(tǒng)故障的時間、現(xiàn)象、應(yīng)急處理方法及結(jié)果作詳細(xì)的記錄(1)必須對數(shù)據(jù)系統(tǒng)軟件的介質(zhì)、資料和許可證進(jìn)行登記，并設(shè)專人負(fù)責(zé)保管；(2)登記的內(nèi)容應(yīng)包括軟件的名稱和版本、軟件出版商、許可證類型和數(shù)量、介質(zhì)的編號和數(shù)量、軟件安裝序列號、資料名稱和數(shù)量、購買日期等；(3)應(yīng)有軟件和資料的借用審批和借還登記手續(xù)；(4)對數(shù)據(jù)庫系統(tǒng)軟件介質(zhì)和資料要進(jìn)行復(fù)制，借用時宜提供復(fù)制品，以保護(hù)原件及避免丟失(1)數(shù)據(jù)庫管理員應(yīng)經(jīng)常檢查數(shù)據(jù)庫系統(tǒng)的安全配置，并確保符合安全配置要求；(2)數(shù)據(jù)庫管理員和數(shù)據(jù)庫審計員應(yīng)定期查看數(shù)據(jù)庫系統(tǒng)的運行日志和審計日志，以及時發(fā)現(xiàn)出現(xiàn)的安全問題；(3)數(shù)據(jù)庫管理員應(yīng)定期使用最新的安全檢查或安全分析工具對系統(tǒng)進(jìn)行檢查，并及時消除存在的漏洞；特別是在新軟件安裝或軟件更新之后。(2)必須根據(jù)安全要求對數(shù)據(jù)庫管理系統(tǒng)的密碼策略進(jìn)行設(shè)置和調(diào)整，以確保口令符合要求。針對每個數(shù)據(jù)庫賬戶按最小權(quán)限原則設(shè)置其在相應(yīng)數(shù)據(jù)庫中的權(quán)限。應(yīng)將數(shù)據(jù)庫產(chǎn)品提供商不再支持的版本升級到最新的（或支持
公司管理相關(guān)推薦
鄂ICP備17016276號-1