文档介绍：: .
注意归档日志文件的清除，以免磁盘
空间被占满，也必须注意归档日志文件的保留，以备恢复时使用。
(8)每天运行数据库管理控制台，检查数据存储空间的使用情况、剩余情况，
必要时，增大数据存储空间容量。对于使用量增加快的表空间要特别关注。
数据库管理的每月工作
(1)收集数据库的性能统计数据，检查高速缓存区命中率、资源争用等统计信
息，若不理想，设法加以分析改善。
(2)检查数据对象存储空间碎片情况，必要时加以调整。
(3)比较分析数据库系统和操作系统的 CPU，内存，网络，及硬盘的利用率，
以此确定出近期将可能出现的资源争夺趋势，必要时加以调整，以避免系统资源的
争夺，如果调整还达不到要求，须考虑增加新资源。
(4)检查每日数据库管理工作的执行情况，用户、数据对象存储空间增加删改
的记录是否齐全，备份记录、维护记录是否齐全，不足的及时补上。
数据库管理的每年工作
(1)逐项检查每日、每月数据库管理工作的执行情况。用户、数据对象存储空
间增加删改的记录是否齐全，备份记录、维护记录是否齐全，不足的及时补上。
(2)对数据库系统运行的情况统计。
..
(3)分析运行状况资源消耗的趋势，作好新一年的计划。
数据库环境安全
物理环境安全
(1)数据库服务器所放置的场所，电源、空调、温度、空气湿度、通风条件、
防水防尘防雷防震防静电等均要满足计算机机房的规范要求以及服务器本身的场所
要求。
(2)数据库服务器应当置于单独的服务器区域，任何对这些数据库服务器的物
理访问均应受到控制；
(3)数据库服务器所在的服务器区域边界应部署防火墙或其它逻辑隔离设施。
宿主操作系统安全
(1)数据库系统的宿主操作系统除提供数据库服务外，不得提供其它网络服
务，如：WWW、FTP、DNS 等；
(2)应在宿主操作系统中设置本地数据库专用账号，并赋予该账户除运行各种
数据库服务之外的最低权限；
(3)对数据库系统安装目录及相应文件访问权限进行控制，如：禁止除专用账
户外的其它账户修改、删除、创建子目录或文件。
数据库系统安装、启动与更新时的安全规定
系统安装
(1)注意生产数据库系统应与开发测试数据库系统物理分离，确保没有安装未
使用的数据库系统组件或模块。
(2)数据库用户的创建、删除和更改工作，需做好记录；
(3)数据库对象存储空间的创建、删除和更改工作，需做好记录；
(4)对系统的安装更新、系统设置的更改等要作好维护记录。
..
系统启动
应注意确保没有开启未使用的数据库系统服务。
系统更新
应将数据库产品提供商不再支持的版本升级到最新的（或支持的）版本；应为
数据库系统安装必要的修补程序，在安装修补程序前做好数据库测试和备份工作。
数据保密
严禁任何人泄漏数据库业务关键数据，需要业务数据时，须向信息技术部和业
务部门提出申请，经同意后由数据库管理员进行操作。
账号安全和口令策略
账户设置
(1)在系统正式使用前，数据库管理员应修改系统默认密码，并对不需要的账
号进行删除或锁定。
(2)数据库管理员具有最高数据库管理权限，其他人员需要直连访问数据库或
需要具有一定数据库操作权限，必须向信息部门和业务部门主管领导申请，审批通
过后，由数据库管理员告知用户权限等信息。
(3)数据库管理员为每一个数据库用户根据需要的权限建立专门的账号，以区
分责任，提高系统的安全性，用户必须使用自己的账号登录数据库。
(4)对账号权限的设置遵从最小化原则。
(5)普通数据库用户账户与数据库管理员账号分离。
用户类型：
(1)系统管理员：能够管理数据库系统中的所有组件及所有数据库；
(2)数据库管理员：能够管理相关数据库中的账户、对象及数