【正文】 (6)硬件、軟件更新?lián)Q代時，要明確每一項數(shù)據(jù)的去留與否，做好遷移或清理工作。有關(guān)領(lǐng)導(dǎo)確認(rèn)恢復(fù)完成后，通知相應(yīng)部門恢復(fù)有關(guān)的應(yīng)用?；謴?fù)操作應(yīng)嚴(yán)格按一定的操作程序進行，而絕不能由備份系統(tǒng)管理員或某一個應(yīng)用者進行恢復(fù)操作了事。(3)差異備份：僅備份相對于上一次完全備份之后新增加和修改過的數(shù)據(jù)。(1)數(shù)據(jù)庫賬戶口令應(yīng)為無意義的字符組，長度至少八位，并且至少包括數(shù)字、英文字母兩類字符。(2)數(shù)據(jù)庫用戶的創(chuàng)建、刪除和更改工作，需做好記錄；(3)數(shù)據(jù)庫對象存儲空間的創(chuàng)建、刪除和更改工作，需做好記錄；(4)對系統(tǒng)的安裝更新、系統(tǒng)設(shè)置的更改等要作好維護記錄。對于數(shù)據(jù)庫的脫機備份，要確信備份是在數(shù)據(jù)庫關(guān)閉之后才開始的，備份內(nèi)容是否齊全。本規(guī)范中所定義的數(shù)據(jù)管理內(nèi)容，特指存放在信息系統(tǒng)數(shù)據(jù)庫中的數(shù)據(jù)，對于存放在其他介質(zhì)的數(shù)據(jù)管理，參照相關(guān)管理辦法執(zhí)行。(5)根據(jù)數(shù)據(jù)庫系統(tǒng)的特點，檢查其它的日志文件中的內(nèi)容，發(fā)現(xiàn)異常要及時加以處理。(2)數(shù)據(jù)庫服務(wù)器應(yīng)當(dāng)置于單獨的服務(wù)器區(qū)域，任何對這些數(shù)據(jù)庫服務(wù)器的物理訪問均應(yīng)受到控制；(3)數(shù)據(jù)庫服務(wù)器所在的服務(wù)器區(qū)域邊界應(yīng)部署防火墻或其它邏輯隔離設(shè)施。(2)刪除不需要的示例數(shù)據(jù)庫，在允許存在的示例數(shù)據(jù)庫中嚴(yán)格控制數(shù)據(jù)庫賬戶的權(quán)限。對備份的介質(zhì)應(yīng)做好標(biāo)識，存放環(huán)境符合要求。(7)數(shù)據(jù)備份應(yīng)保存兩份拷貝，一份在現(xiàn)辦公地址保存，以保證數(shù)據(jù)的正常快速恢復(fù)和數(shù)據(jù)查詢，另一份在現(xiàn)辦公地址外保存，避免災(zāi)難后數(shù)據(jù)無法恢復(fù)。完成恢復(fù)后應(yīng)測試恢復(fù)的結(jié)果。(4)對存儲有數(shù)據(jù)的海量存儲介質(zhì)必須妥善保管好。否則必須及時將數(shù)據(jù)轉(zhuǎn)移到新的海量存儲介質(zhì)中去。校驗應(yīng)使用專業(yè)的校驗工具進行。如果是數(shù)據(jù)庫的故障，不同的數(shù)據(jù)庫應(yīng)采用不同的故障分析方法，有時可以使用數(shù)據(jù)庫提供的故障診斷工具進行故障分析。(6)結(jié)合使用在線備份、邏輯備份和物理備份等多種方式，并且自動方式和手動方式相結(jié)合。應(yīng)定期或不定期修改數(shù)據(jù)庫管理員口令，在下述幾種情況下應(yīng)修改數(shù)據(jù)庫管理員口令：(1)數(shù)據(jù)庫正式使用之前；(2)數(shù)據(jù)庫系統(tǒng)或相關(guān)的應(yīng)用系統(tǒng)遭到入侵；(3)數(shù)據(jù)庫管理員輪換；(4)數(shù)據(jù)庫管理員口令泄露；(5)其它修改口令要求。嚴(yán)禁任何人泄漏數(shù)據(jù)庫業(yè)務(wù)關(guān)鍵數(shù)據(jù)，需要業(yè)務(wù)數(shù)據(jù)時，須向信息技術(shù)部和業(yè)務(wù)部門提出申請，經(jīng)同意后由數(shù)據(jù)庫管理員進行操作。對于使用量增加快的表空間要特別關(guān)注。，可靠性，性能以及安全檢查。(3)檢查磁盤空間的使用情況。(2)對數(shù)據(jù)庫系統(tǒng)運行的情況統(tǒng)計。針對每個數(shù)據(jù)庫賬戶按最小權(quán)限原則設(shè)置其在相應(yīng)數(shù)據(jù)庫中的權(quán)限。(5)應(yīng)對系統(tǒng)異常和系統(tǒng)故障的時間、現(xiàn)象、應(yīng)急處理方法及結(jié)果作詳細的記錄(1)必須對數(shù)據(jù)系統(tǒng)軟件的介質(zhì)、資料和許可證進行登記，并設(shè)專人負責(zé)保管；(2)登記的內(nèi)容應(yīng)包括軟件的名稱和版本、軟件出版商、許可證類型和數(shù)量