數(shù)據(jù)庫運行管理規(guī)范(更新版)
【正文】 應(yīng)做好標識，存放環(huán)境符合要求。(1)應(yīng)用程序的數(shù)據(jù)庫連接字符串中不能出現(xiàn)數(shù)據(jù)庫賬戶口令明文；(2)禁止未授權(quán)的數(shù)據(jù)庫系統(tǒng)遠程管理訪問，對于已經(jīng)批準的遠程管理訪問，應(yīng)采取安全措施增強遠程管理訪問安全。(2)刪除不需要的示例數(shù)據(jù)庫，在允許存在的示例數(shù)據(jù)庫中嚴格控制數(shù)據(jù)庫賬戶的權(quán)限。(2)數(shù)據(jù)庫管理員具有最高數(shù)據(jù)庫管理權(quán)限，其他人員需要直連訪問數(shù)據(jù)庫或需要具有一定數(shù)據(jù)庫操作權(quán)限，必須向信息部門和業(yè)務(wù)部門主管領(lǐng)導(dǎo)申請，審批通過后，由數(shù)據(jù)庫管理員告知用戶權(quán)限等信息。(2)數(shù)據(jù)庫服務(wù)器應(yīng)當置于單獨的服務(wù)器區(qū)域，任何對這些數(shù)據(jù)庫服務(wù)器的物理訪問均應(yīng)受到控制；(3)數(shù)據(jù)庫服務(wù)器所在的服務(wù)器區(qū)域邊界應(yīng)部署防火墻或其它邏輯隔離設(shè)施。(2)檢查數(shù)據(jù)對象存儲空間碎片情況，必要時加以調(diào)整。(5)根據(jù)數(shù)據(jù)庫系統(tǒng)的特點，檢查其它的日志文件中的內(nèi)容，發(fā)現(xiàn)異常要及時加以處理。本規(guī)范中所定義的數(shù)據(jù)管理內(nèi)容，特指存放在信息系統(tǒng)數(shù)據(jù)庫中的數(shù)據(jù)，對于存放在其他介質(zhì)的數(shù)據(jù)管理，參照相關(guān)管理辦法執(zhí)行。，進行如下檢查工作：(1)檢查所有的數(shù)據(jù)庫實例狀態(tài)以及所有與數(shù)據(jù)庫相關(guān)的后臺進程。對于數(shù)據(jù)庫的脫機備份，要確信備份是在數(shù)據(jù)庫關(guān)閉之后才開始的，備份內(nèi)容是否齊全。(1)逐項檢查每日、每月數(shù)據(jù)庫管理工作的執(zhí)行情況。(2)數(shù)據(jù)庫用戶的創(chuàng)建、刪除和更改工作，需做好記錄；(3)數(shù)據(jù)庫對象存儲空間的創(chuàng)建、刪除和更改工作，需做好記錄；(4)對系統(tǒng)的安裝更新、系統(tǒng)設(shè)置的更改等要作好維護記錄。(5)普通數(shù)據(jù)庫用戶賬戶與數(shù)據(jù)庫管理員賬號分離。(1)數(shù)據(jù)庫賬戶口令應(yīng)為無意義的字符組，長度至少八位，并且至少包括數(shù)字、英文字母兩類字符。(3)為了避免硬件設(shè)備的單點故障造成數(shù)據(jù)庫的不可用，對于要求持續(xù)、無故障運行的數(shù)據(jù)庫，在設(shè)計時應(yīng)使用雙機集群、雙機熱備等技術(shù)手段，提高系統(tǒng)的可靠性。(3)差異備份：僅備份相對于上一次完全備份之后新增加和修改過的數(shù)據(jù)。(4)必須建立備份文件檔案及檔案庫，詳細記錄備份數(shù)據(jù)的信息?；謴?fù)操作應(yīng)嚴格按一定的操作程序進行，而絕不能由備份系統(tǒng)管理員或某一個應(yīng)用者進行恢復(fù)操作了事。在進行實際的恢復(fù)前，備份系統(tǒng)管理者與相應(yīng)管理者應(yīng)再次確認恢復(fù)計劃的可行性及造成的后果。有關(guān)領(lǐng)導(dǎo)確認恢復(fù)完成后，通知相應(yīng)部門恢復(fù)有關(guān)的應(yīng)用。(1)管理員應(yīng)制定日志文件命名規(guī)則，并按照日志文件命名規(guī)則創(chuàng)建所需的日志文件；(2)數(shù)據(jù)庫管理員應(yīng)防止日志數(shù)據(jù)丟失，要求日志存儲已滿時，應(yīng)采取相應(yīng)的防止日志數(shù)據(jù)丟失的措施，如：忽略審計事件、覆蓋已存儲的最老的審計事件、日志文件自動生長、重新創(chuàng)建日志文件等；(3)日志文件應(yīng)與數(shù)據(jù)庫數(shù)據(jù)一樣，定期備份并妥善安全保存這些備份日志，防止備份日志的丟失、泄露與被篡改。(6)硬件、軟件更新?lián)Q代時，要明確每一項數(shù)據(jù)的去留與否，做好遷移或清理工
公司管理相關(guān)推薦
鄂ICP備17016276號-1