數(shù)據(jù)庫管理辦法-資料下載頁
2024-11-12 16:40本頁面
【導讀】條例》ISO/IEC27001:2020，《信息安全管理體系要求》、ISO/IEC27002:2020，《信息安全。管理實用規(guī)則》等有關標準進行制定。本辦法由公司信息通訊部組織起草并歸口解釋。本辦法于2020年05月31日首次發(fā)布。本標準規(guī)定了公司信息管理的職責、管理內容與方法、檢查與考核。下列文件對于本部分的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適。負責定期對所管轄的數(shù)據(jù)庫系統(tǒng)的配置進行可用性，可靠性，性能以及安全檢查。負責對所管轄的數(shù)據(jù)庫系統(tǒng)運行過程中出現(xiàn)的問題及時處理解決。負責做好數(shù)據(jù)庫系統(tǒng)及數(shù)據(jù)的備份和恢復工作。1)檢查所有的數(shù)據(jù)庫實例狀態(tài)以及所有與數(shù)據(jù)庫相關的后臺進程。3)檢查磁盤空間的使用情況。檔日志文件的保留，以備恢復時使用。2)檢查數(shù)據(jù)對象存儲空間碎片情況，必要時加以調整。雷防震防靜電等均要滿足計算機機房的規(guī)范要求以及服務器本身的場所要求。賬戶修改、刪除、創(chuàng)建子目錄或文件。
【正文】 作由系統(tǒng)管理員或數(shù)據(jù)庫管理員負責進行，在完成故障分析后確認需要進行恢復操作時，由相應的管理者提交書面的故障分析報告。 2)制定恢復計劃： 備份系統(tǒng)管理員在收到故障分析報告后應與相應管理者一起制定詳細的恢復計劃，包括應恢復的內容、恢復的時間、恢復的操作步驟、恢復對應用造成的影響等，最后形成一個書面的恢復計劃。備份系統(tǒng)管理者應將故障分析報告與恢復計劃一起提交到相應的主管領導審批。主管領導應確認恢復對生產造成的影響，在批準執(zhí)行恢復前應以相應方式與有關部門進行溝通和通知有關部門進行恢復前的準備工作。 3)恢 復操作： 在進行實際的恢復前，備份系統(tǒng)管理者與相應管理者應再次確認恢復計劃的可行性及造成的后果。確認無誤后進入到實際的恢復操作。在進行恢復前，現(xiàn)有的內容作相應的備份。以防止在恢復的過程中發(fā)生更進一步的錯誤。進行恢復操作時應將每一步的執(zhí)行過程記錄下來，以備后用。 4)恢復后的操作： 完成恢復后應測試恢復的結果。在完成恢復結果測試成功后，對恢復后的系統(tǒng)進行相應的備份。最后，將執(zhí)行恢復操作的管理者、恢復操作的時間、過程、完成的狀況等形成書面報告，報有關領導進行審批。有關領導確認恢復完成后，通知相應部門恢復有關的應 用。 審批后的恢復報告應與故障分析報告、恢復計劃、恢復操作報告一起進行存檔。 對長期保存的備份進行校驗 應該每年對長期保存的備份進行校驗，以防止在需要時，備份卻不可用的情況發(fā)生。校驗應使用專業(yè)的校驗工具進行。 惠州 培訓網 更多免費資料下載請進： 好好學習社區(qū) 異地容災備份 重要的數(shù)據(jù)必須設計和實施異地容災的方案，以防備不可預見的災難對在線數(shù)據(jù)及其備份數(shù)據(jù)毀滅性的破壞。異地容災備份的方式和頻率要結合對數(shù)據(jù)的完全恢復或不完全恢復等因素進行考慮。 日志及監(jiān)控審計 數(shù)據(jù)庫日志及監(jiān)控審計，應配置數(shù)據(jù)庫系統(tǒng)記錄所有用戶的各種 操作事件。 審計范圍 若數(shù)據(jù)庫系統(tǒng)提供相應的功能，下列事件需要通過配置數(shù)據(jù)庫系統(tǒng)記錄在日志中，若數(shù)據(jù)庫系統(tǒng)不提供相應的功能，這些事件應該由數(shù)據(jù)庫管理員手工填寫日志并存檔： 1)數(shù)據(jù)庫系統(tǒng)管理，包括系統(tǒng)安裝 /升級以及一些重要配置變更等。 2)數(shù)據(jù)庫系統(tǒng)賬戶管理，包括賬戶增加 /刪除、權限分配。 3)數(shù)據(jù)庫管理，包括創(chuàng)建 /刪除 /修改、備份 /恢復。 日志保存 1)數(shù)據(jù)庫管理員應防止日志數(shù)據(jù)丟失，要求日志存儲已滿時，采取相應的防止日志數(shù)據(jù)丟失的措施，如：忽略審計事件、覆蓋已存儲的最老的審計 事件、日志文件自動生長、重新創(chuàng)建日志文件等。 2)日志文件應與數(shù)據(jù)庫數(shù)據(jù)一樣，定期備份并妥善安全保存，防止備份日志的丟失、泄露與被篡改。 日志訪問 數(shù)據(jù)庫管理員應采取措施保證只有授權用戶才能訪問日志信息。 安全審計 數(shù)據(jù)庫管理員定期對數(shù)據(jù)庫進行安全審計，內容包括：用戶權限、訪問限制等。 數(shù)據(jù)存放、歸檔管理 1)應結合各個應用系統(tǒng)，確定存放在當前數(shù)據(jù)庫系統(tǒng)中的在線數(shù)據(jù)的有效使用期限，需要更新的要做到及時更新，必要時應與應用開發(fā)人員配合做好此項工作； 2)對暫時不用的數(shù)據(jù)可 轉移到海量存儲介質中，以騰出數(shù)據(jù)庫系統(tǒng)中有限的磁盤空間。 3)及時清理無用的數(shù)據(jù)。 4)對存儲有數(shù)據(jù)的海量存儲介質必須妥善保管。既要保證存放的物理環(huán)境，也要避免對備份數(shù)據(jù)的非授權訪問。 惠州 培訓網 更多免費資料下載請進： 好好學習社區(qū) 5)同一數(shù)據(jù)必須有兩個以上的副本，并且異地存放。 6)硬件、軟件更新?lián)Q代時，要明確每一項數(shù)據(jù)的去留與否，做好遷移或清理工作。對一時難以確定去留的數(shù)據(jù)，可存儲在海量存儲介質中。 7)存儲在海量存儲介質中的數(shù)據(jù)，必須保證能夠正確地讀出來，供正常使用。否則必須及時將數(shù)據(jù)轉移到新的海量存儲介質中去。 8)對需要歸檔的歷史數(shù)據(jù)等，要按 照歸檔的有關規(guī)定進行歸檔。 6 檢查與考核 檢查方法：按本標準進行檢查。 考核部門：信息通訊部。
環(huán)評公示相關推薦
鄂ICP備17016276號-1