數(shù)據(jù)庫(kù)管理辦法(編輯修改稿)
2024-12-18 16:40 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 數(shù)據(jù)庫(kù)系統(tǒng)服務(wù)。 3)系統(tǒng)更新： a)應(yīng)將數(shù)據(jù)庫(kù)產(chǎn)品提供商不再支持的版本升級(jí)到最新的（或支持的）版本 。 b)應(yīng)為數(shù)據(jù)庫(kù)系統(tǒng)安裝必要的修補(bǔ)程序，在安裝修補(bǔ)程序前做好數(shù)據(jù)庫(kù)測(cè)試和備份工作。 4)數(shù)據(jù)保密： 嚴(yán)禁任何人泄漏數(shù)據(jù)庫(kù)業(yè)務(wù)關(guān)鍵數(shù)據(jù)。如需要查詢或提取業(yè)務(wù)數(shù)據(jù)時(shí)，須向公司信息通訊部提出申請(qǐng)，經(jīng)同意后由數(shù)據(jù)庫(kù)管理員進(jìn)行操作。 賬戶安全和口令策略 1)賬戶設(shè)置： a)在系統(tǒng)正式使用前，數(shù)據(jù)庫(kù)管理員應(yīng)修改系統(tǒng)默認(rèn)密碼，并對(duì)不需要的賬號(hào)進(jìn)行刪除或鎖定。 b)數(shù)據(jù)庫(kù)管理員具有最高數(shù)據(jù)庫(kù)管理權(quán)限，其他人員需要直連訪問數(shù)據(jù)庫(kù)或需要具有一定數(shù)據(jù)庫(kù)操作權(quán)限，必須向業(yè)務(wù)主管領(lǐng)導(dǎo)申請(qǐng)，經(jīng)審批通過后，由數(shù)據(jù)庫(kù)管理員 告知用戶權(quán)限等信息。其他人員通過業(yè)務(wù)系統(tǒng)訪問數(shù)據(jù)庫(kù)。 c)數(shù)據(jù)庫(kù)管理員為每一個(gè)數(shù)據(jù)庫(kù)用戶根據(jù)需要的權(quán)限建立專門的賬號(hào)，以區(qū)分責(zé)任，提高系統(tǒng)的安全性，用戶必須使用自己的賬號(hào)登錄數(shù)據(jù)庫(kù)。 d)對(duì)賬號(hào)權(quán)限的設(shè)置遵從最小化原則。 e)普通數(shù)據(jù)庫(kù)用戶賬戶與數(shù)據(jù)庫(kù)管理員賬戶分離。 2)用戶類型： a)系統(tǒng)管理員：能夠管理數(shù)據(jù)庫(kù)系統(tǒng)中的所有組件及所有數(shù)據(jù)庫(kù)。 b)數(shù)據(jù)庫(kù)管理員：能夠管理相關(guān)數(shù)據(jù)庫(kù)中的賬戶、對(duì)象及數(shù)據(jù)。 c)數(shù)據(jù)庫(kù)用戶：只能以特定的權(quán)限訪問特定的數(shù)據(jù)庫(kù)對(duì)象，不具有數(shù)據(jù)庫(kù)管理權(quán)限。 3)用戶權(quán)限： 針對(duì)每個(gè)數(shù) 據(jù)庫(kù)賬戶按最小權(quán)限原則設(shè)置其在相應(yīng)數(shù)據(jù)庫(kù)中的權(quán)限。包括如下幾種權(quán)限： 惠州 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) a)系統(tǒng)管理權(quán)限：包括賬戶管理、服務(wù)管理、數(shù)據(jù)庫(kù)管理等。 b)數(shù)據(jù)庫(kù)管理權(quán)限：包括創(chuàng)建、刪除、修改數(shù)據(jù)庫(kù)等。 c)數(shù)據(jù)庫(kù)訪問權(quán)限：包括插入、刪除、修改數(shù)據(jù)庫(kù)特定表記錄等。 4)數(shù)據(jù)庫(kù)對(duì)象安全： a)數(shù)據(jù)文件安全。對(duì)數(shù)據(jù)文件訪問權(quán)限進(jìn)行控制，如禁止除專用賬戶外的其它賬戶訪問、修改、刪除數(shù)據(jù)文件。 b)刪除不需要的示例數(shù)據(jù)庫(kù)。在允許存在的示例數(shù)據(jù)庫(kù)中嚴(yán)格控制數(shù)據(jù)庫(kù)賬戶的權(quán)限。 c)存儲(chǔ)過程。應(yīng)注意刪除或禁用不需要的數(shù)據(jù)庫(kù)存儲(chǔ)過程。 d)敏感數(shù) 據(jù)安全。對(duì)于數(shù)據(jù)庫(kù)中的敏感字段，如：口令等，要加密保存。 5)口令策略： a)數(shù)據(jù)庫(kù)賬戶口令應(yīng)為無意義的字符組，長(zhǎng)度至少八位，并且至少包括數(shù)字、英文字母兩類字符?？稍O(shè)置相應(yīng)的策略強(qiáng)制復(fù)雜的口令。 b)必須根據(jù)安全要求對(duì)數(shù)據(jù)庫(kù)管理系統(tǒng)的密碼策略進(jìn)行設(shè)置和調(diào)整，以確?？诹罘弦?。 c)口令設(shè)置的具體要求可參考《信息系統(tǒng)設(shè)備賬號(hào)、口令管理辦法》中的相關(guān)規(guī)定。 6)口令修改要求： 應(yīng)定期或不定期修改數(shù)據(jù)庫(kù)管理員口令，在下述幾種情況下應(yīng)修改數(shù)據(jù)庫(kù)管理員口令： a)數(shù)據(jù)庫(kù)正式使用之前。 b)數(shù)據(jù)庫(kù)系統(tǒng)或相關(guān)的應(yīng)用系統(tǒng)遭到入侵。 c)數(shù)據(jù)庫(kù)管理員輪換。 d)數(shù)據(jù)庫(kù)管理員口令泄露。 e)其它修改口令要求。 訪問控制 1)鑒別方式 /方法： 使用數(shù)據(jù)庫(kù)系統(tǒng)的賬戶鑒別方式鑒別數(shù)據(jù)庫(kù)用戶，不可使用宿主操作系統(tǒng)的賬戶鑒別代替數(shù)據(jù)庫(kù)賬戶鑒別。 2)服務(wù)及端口限制： a)在外圍防火墻或其它隔離設(shè)施上控制從互聯(lián)網(wǎng)到數(shù)據(jù)庫(kù)系統(tǒng)的直接訪問。 b)修改數(shù)據(jù)庫(kù)系統(tǒng)默認(rèn)監(jiān)聽端口。 惠州 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) 3)數(shù)據(jù)庫(kù)連接： a)應(yīng)用程序的數(shù)據(jù)庫(kù)連接字符串中不能出現(xiàn)數(shù)據(jù)庫(kù)賬戶、口令明文。 b)禁止未授權(quán)的數(shù)據(jù)庫(kù)系統(tǒng)遠(yuǎn)程管理訪問，對(duì)于 已經(jīng)批準(zhǔn)的遠(yuǎn)程管理訪問，應(yīng)采取安全措施增強(qiáng)遠(yuǎn)程管理訪問安全。 惠州 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) 緊急事故的處理 1)應(yīng)對(duì)系統(tǒng)安裝、設(shè)置更改、賬號(hào)變更、表空間變更、數(shù)據(jù)對(duì)象變更、數(shù)據(jù)庫(kù)備份等系統(tǒng)維護(hù)工作進(jìn)行記錄，以備查閱。 2)應(yīng)結(jié)合應(yīng)用系統(tǒng)，制定緊急事故預(yù)防措施和應(yīng)急處理措施，并配備應(yīng)急處理人員，數(shù)據(jù)庫(kù)系統(tǒng)管理員定期檢查緊急事故預(yù)防措施的執(zhí)行情況。 3)為了避免硬件設(shè)備的單點(diǎn)故障造成數(shù)據(jù)庫(kù)的不可用，對(duì)于要求持續(xù)、無
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1