文档介绍：数据库运行管理规范
数据库运行管理规范
1 / 151
数据库运行管理规范
.
数据库运行管理标准
修订历史
生效日期 版本号 版本说明 制作 复审 批准
条件、防水防尘防雷防震防静电等均要满足计算机机房的标准要求以及效劳器本身的场所要求。
数据库效劳器应当置于单独的效劳器区域，任何对这些数据库效劳器的物理访问均应受到控制；
数据库效劳器所在的效劳器区域边界应部署防火墙或其它逻辑隔离设施。
宿主操作系统平安
数据库系统的宿主操作系统除提供数据库效劳外，不得提供其它网络效劳，如：WWW、FTP、DNS等；
应在宿主操作系统中设置本地数据库专用账号，并赋予该账户除运行各种数据库效劳之外的最低权限；
对数据库系统安装目录及相应文件访问权限进行控制，如：禁止除专用账户外的其它账户修改、删除、创立子目录或文件。
数据库系统安装、启动与更新时的平安规定
系统安装
注意生产数据库系统应与开发测试数据库系统物理别离，确保没有安装未使用的数据库系统组件或模块。
数据库用户的创立、删除和更改工作，需做好记录；
数据库对象存储空间的创立、删除和更改工作，需做好记录；
对系统的安装更新、系统设置的更改等要作好维护记录。
数据库运行管理规范
数据库运行管理规范
10 / 1510
数据库运行管理规范
.
数据库运行管理规范
数据库运行管理规范
15 / 1515
数据库运行管理规范
.
系统启动
应注意确保没有开启未使用的数据库系统效劳。
系统更新
应将数据库产品提供商不再支持的版本升级到最新的〔或支持的〕版本；应为数据库系统安装必要的修补程序，在安装修补程序前做好数据库测试和备份工作。
数据保密
严禁任何人泄漏数据库业务关键数据，需要业务数据时，须向信息技术部和业务部门提出申请，经同意后由数据库管理员进行操作。
账号平安和口令策略
账户设置
在系统正式使用前，数据库管理员应修改系统默认密码，并对不需要的账号进行删除或锁定。
数据库管理员具有最高数据库管理权限，其他人员需要直连访问数据库或需要具有一定数据库操作权限，必须向信息部门和业务部门主管领导申请，审批通过后，由数据库管理员告知用户权限等信息。
数据库管理员为每一个数据库用户根据需要的权限建立专门的账号，以区分责任，提高系统的平安性，用户必须使用自己的账号登录数据库。
对账号权限的设置遵从最小化原那么。
普通数据库用户账户与数据库管理员账号别离。
用户类型：
系统管理员：能够管理数据库系统中的所有组件及所有数据库；
数据库管理员：能够管理相关数据库中的账户、对象及数据；
数据库用户：只能以特定的权限访问特定的数据库对象，不具有数据库管理权限。
用户权限
数据库运行管理规范
数据库运行管理规范
12 / 1512
数据库运行管理规范
.
数据库运行管理规范
数据库运行管理规范
15 / 1515
数据库运行管理规范
.
针对每个数据库账户按最小权限原那么设置其在相应数据库中的权限。包括如下几种权限：
系统管理权限：包括账户管理、效劳管理、数据库管理等；
数据库管理权限：包括创立、删除、修改数据库等；
数据库访问权限：包括插入、删除、修改数据库特定表记录等。
数据库对象平安
数据文件平安，对数据文件访问权限进行控制，如：禁止除专用账户外的其它账户访问、修改、删除数据文件。
删除不需要的例如数据库，在允许存在的例如数据库中严格控制数据库账户的权限。
存储过程，应注意删除或禁用不需要的数据库存储过程。
敏感数据平安，对于数据库中的敏感字段，如：口令等，要加密保存。
口令策略
数据库账户口令应为无意义的字符组，长度至少八位，并且至少包括数字、英文字母两类字符。可设置相应的策略强制复杂的口令。
必须根据平安要求对数据库管理系统的密码策略进行设置和调整，以确保口令符合要求。
口令修改要求
应定期或不定期修改数据库管理员口令，在下述几种情况下应修改数据库管理员口令：
数据库正式使用之前；
数据库系统或相关的应用系统遭到入侵；
数据库管理员轮换；
数据库管理员口令泄露；
其它修改口令要求。
数据库运行管理规范
数据库运行管理规范
14 / 1514
数据库运行管理规范
.
数据库运行管理规范
数据库运行管理规范
15 / 1515
数据库运行管理规范
.
访问控制
效劳及端口限制
不允许从互联网直接访问到数据库