石油管理局?jǐn)?shù)據(jù)庫(kù)系統(tǒng)安全開發(fā)和改造規(guī)范-資料下載頁(yè)
2024-08-30 14:02本頁(yè)面
【導(dǎo)讀】本標(biāo)準(zhǔn)由XX石油管理局計(jì)算機(jī)應(yīng)用及信息專業(yè)標(biāo)準(zhǔn)化委員會(huì)提出并歸口。本標(biāo)準(zhǔn)由XX石油管理局信息中心起草。適用范圍、術(shù)語(yǔ)定義、數(shù)據(jù)庫(kù)的開發(fā)和改造等幾部分。各個(gè)有重要數(shù)據(jù)的部門，這里不具體指明，各單位可以參照?qǐng)?zhí)行。合油田的實(shí)際情況，制定本規(guī)范。2)本規(guī)范所稱的數(shù)據(jù)庫(kù)，是指所有與油田業(yè)務(wù)相關(guān)的信息存儲(chǔ)體的集合。3)XX油田中從事數(shù)據(jù)庫(kù)開發(fā)與改造的人員，均須遵守本規(guī)范。的四個(gè)基本概念。數(shù)據(jù)是數(shù)據(jù)庫(kù)中存儲(chǔ)的基本對(duì)象。記錄、貨物的運(yùn)輸情況等等，這些都是數(shù)據(jù)?？梢詫⑦@種結(jié)構(gòu)用于數(shù)據(jù)分割，例如邏輯分割和地理分割。這種情況下，必須使用數(shù)據(jù)庫(kù)軟件提供的并行處理功能及。減少風(fēng)險(xiǎn)，因?yàn)橘?gòu)買的組件已經(jīng)經(jīng)過(guò)廣泛的使用與測(cè)試。1)OMG起草與頒布的CORBA；2)以Sun和JavaSoft公司為代表的JDBC?？赡軐?duì)XX油田甚至對(duì)國(guó)家、社會(huì)造成重大的人力、物力、財(cái)力損失，所以，全風(fēng)險(xiǎn)做出評(píng)估，對(duì)需要保密的數(shù)據(jù)字段做出書面上的要求。種評(píng)估與要求應(yīng)做出相應(yīng)的存檔備案。
【正文】 定義主鍵和外鍵； 2) 對(duì)于候選鍵，應(yīng)由用戶指明其唯一性； 3) 對(duì)于外鍵，用戶應(yīng)指明被引用關(guān)系和引用行為； 4) 應(yīng)由數(shù)據(jù)庫(kù)管理系統(tǒng)檢查對(duì)主鍵、外鍵、候選鍵數(shù)據(jù)操作是否符合完整性要求，不允許提交任何違反完整性的事務(wù)；刪除或更新某元組時(shí)，數(shù)據(jù)庫(kù)管理系統(tǒng)應(yīng)檢查該元組是否含有外鍵，若有，應(yīng)根據(jù)用戶預(yù)定義的引用行為進(jìn)行刪除。 數(shù)據(jù)庫(kù)安全審計(jì) 數(shù)據(jù)庫(kù)管理系統(tǒng)的安全審計(jì)應(yīng)： 1) 建立獨(dú)立的安全審計(jì)系統(tǒng)； 2) 定義與數(shù)據(jù)庫(kù)安全相關(guān)的審計(jì)事件； 3) 設(shè)置專門的安全審計(jì)員； 4) 設(shè)置專門用于存儲(chǔ) 數(shù)據(jù)庫(kù)系統(tǒng)審計(jì)數(shù)據(jù)的安全審計(jì)庫(kù)； 5) 提供適用于數(shù)據(jù)庫(kù)系統(tǒng)的安全審計(jì)設(shè)置、分析和查閱的工具。 客體重用 數(shù)據(jù)庫(kù)系統(tǒng)大量使用的動(dòng)態(tài)資源，多由操作系統(tǒng)分配。實(shí)現(xiàn)客體安全重用的操作系統(tǒng)和數(shù)據(jù)庫(kù)管理系統(tǒng)應(yīng)滿足以下要求： ? 數(shù)據(jù)庫(kù)管理系統(tǒng)提出資源分配要求，如創(chuàng)建新庫(kù)，數(shù)據(jù)庫(kù)設(shè)備初始化等，所得到的資源不應(yīng)包含該客體以前的任何信息內(nèi)容； ? 數(shù)據(jù)庫(kù)管理系統(tǒng)提出資源索回要求，應(yīng)確保這些資源中的全部信息被清除； ? 數(shù)據(jù)庫(kù)管理系統(tǒng)要求創(chuàng)建新的數(shù)據(jù)庫(kù)用戶進(jìn)程，應(yīng)確保分配給每個(gè)進(jìn)程的資源不包含殘留信息； ? 數(shù)據(jù)庫(kù)管理系統(tǒng)應(yīng)確保已經(jīng)被刪除或被釋放的信息不再是可用的。 10 數(shù)據(jù)庫(kù)可信恢復(fù) 數(shù)據(jù)庫(kù)系統(tǒng)中的可信恢復(fù)具有特定含義，主要應(yīng)包括： 1) 確保能在確定不減弱保護(hù)的情況下啟動(dòng)安全數(shù)據(jù)庫(kù)系統(tǒng)的 DBMS； 2) 運(yùn)行中發(fā)生故障或異常情況時(shí)，能夠在盡量短的時(shí)間內(nèi)恢復(fù)到正確、一致、有效的狀態(tài)，這個(gè)狀態(tài)對(duì)于系統(tǒng)運(yùn)行是正常、安全的狀態(tài)，并且對(duì)于應(yīng)用來(lái)說(shuō)是一個(gè)真實(shí)、有意義的狀態(tài)； 3) 數(shù)據(jù)庫(kù)系統(tǒng)可信恢復(fù)應(yīng)由操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)共同支持； 4) 與可信恢復(fù)相關(guān)的數(shù)據(jù)庫(kù)技術(shù)有：事務(wù)管理，日志，檢查點(diǎn)，備份，分布式數(shù)據(jù)庫(kù)特殊處理 。 油田重要數(shù)據(jù)應(yīng)用單位應(yīng)按如下要求進(jìn)行數(shù)據(jù)備份： 1) 每個(gè)工作日結(jié)束后必須制作數(shù)據(jù)的備份，數(shù)據(jù)應(yīng)至少備份在兩種不同的介質(zhì)上并異地存放，保證系統(tǒng)發(fā)生故障時(shí)能夠快速恢復(fù)； 2) 業(yè)務(wù)數(shù)據(jù)必須定期、完整、真實(shí)、準(zhǔn)確地轉(zhuǎn)儲(chǔ)到不可更改的介質(zhì)上，并要求集中和異地保存； 3) 備份的數(shù)據(jù)必須指定專人負(fù)責(zé)保管，由數(shù)據(jù)庫(kù)技術(shù)人員按規(guī)定的方法同數(shù)據(jù)保管員進(jìn)行數(shù)據(jù)的交接。交接后的備份數(shù)據(jù)應(yīng)在指定的數(shù)據(jù)保管室或指定的場(chǎng)所保管； 4) 數(shù)據(jù)保管員必須對(duì)備份數(shù)據(jù)進(jìn)行規(guī)范的登記管理 。 5) 備份數(shù)據(jù)不得更改； 6) 備份數(shù)據(jù)保管地點(diǎn)應(yīng)有防火、防熱、防潮、防塵、防磁、防 盜設(shè)施。 隱蔽信道分析 數(shù)據(jù)庫(kù)管理系統(tǒng)的隱蔽信道分析與數(shù)據(jù)庫(kù)管理系統(tǒng)的設(shè)計(jì)密切相關(guān)，應(yīng)在系統(tǒng)開發(fā)過(guò)程中進(jìn)行。 系統(tǒng)開發(fā)者應(yīng)徹底搜索隱蔽存儲(chǔ)信道，并根據(jù)實(shí)際測(cè)量或工程估量確定每一個(gè)被標(biāo)識(shí)信道的最大帶寬。隱蔽信道分析是建立在 TCB 的實(shí)現(xiàn)、管理員指南、用戶指南以及完整定義的外部接口等基礎(chǔ)上的。 可信路徑 在數(shù)據(jù)庫(kù)用戶進(jìn)行注冊(cè)或進(jìn)行其它安全性操作時(shí)，應(yīng)提供 TCB 與用戶之間的可信通信路徑，實(shí)現(xiàn)用戶與 TSF 間的安全數(shù)據(jù)交換。 推理控制 應(yīng)采用推理控制的方法防止 數(shù)據(jù)庫(kù) 中的數(shù)據(jù)信息被非授權(quán)地獲取。運(yùn)用推理方法獲取權(quán)限以外的數(shù)據(jù)庫(kù)信息，是一種較為隱蔽的信息攻擊方法。在 XX 油田中具有較高安全級(jí)別要求的數(shù)據(jù)庫(kù)系統(tǒng)中，應(yīng)考慮對(duì)這種攻擊的防御。 11 10 相關(guān)文檔和材料 下列文件中的條款通過(guò)本標(biāo)準(zhǔn)的引用而成為本規(guī)范的條款，其最新版本適用于本規(guī)范。 GB/T28872020 《電子計(jì)算機(jī)站場(chǎng)地通用規(guī)范》 GB/T93611988 《計(jì)算機(jī)站場(chǎng)地安全要求》 GB501731993 《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》 《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》 中華人民共和國(guó)國(guó)務(wù)院令第 147 號(hào)－ 《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》 中華人民共和國(guó)國(guó)務(wù)院令第 147 號(hào)－ 《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》 中華人民共和國(guó)信息產(chǎn)業(yè)部第 3 號(hào)令－ 11 生效期
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1