《中国石化数据库系统安全使用规范》.doc

3 - 中国石化 数据库系统安全使用规范 V 1.1 2007年 5 目 录 TOC \o 1-2 \h \z \u HYPERLINK \l _Toc135370892 1 目的 PAGEREF _Toc135370892 \h - 4 - HYPERLINK \l _Toc135370893 2 范围 PAGEREF _Toc135370893 \h - 4 - HYPERLINK \l _Toc135370894 3 术语 PAGEREF _Toc135370894 \h - 4 - HYPERLINK \l _Toc135370895 4 数据库安全使用概述 PAGEREF _Toc135370895 \h - 5 - HYPERLINK \l _Toc135370896 5 数据库环境安全 PAGEREF _Toc135370896 \h - 6 - HYPERLINK \l _Toc135370897 5.1 物理环境安全 PAGEREF _Toc135370897 \h - 6 - HYPERLINK \l _Toc135370898 5.2 宿主操作系统安全 PAGEREF _Toc135370898 \h - 6 - HYPERLINK \l _Toc135370899 6 数据库系统安装、启动与更新 PAGEREF _Toc135370899 \h - 6 - HYPERLINK \l _Toc135370900 6.1 系统安装 PAGEREF _Toc135370900 \h - 6 - HYPERLINK \l _Toc135370901 6.2 系统启动 PAGEREF _Toc135370901 \h - 6 - HYPERLINK \l _Toc135370902 6.3 系统更新 PAGEREF _Toc135370902 \h - 7 - HYPERLINK \l _Toc135370903 6.4 系统完整性 PAGEREF _Toc135370903 \h - 7 - HYPERLINK \l _Toc135370904 7 帐户安全 PAGEREF _Toc135370904 \h - 7 - HYPERLINK \l _Toc135370905 7.1 账户设置 PAGEREF _Toc135370905 \h - 7 - HYPERLINK \l _Toc135370906 7.2 口令策略 PAGEREF _Toc135370906 \h - 8 - HYPERLINK \l _Toc135370907 8 访问控制 PAGEREF _Toc135370907 \h - 8 - HYPERLINK \l _Toc135370908 8.1 认证方法 PAGEREF _Toc135370908 \h - 8 - HYPERLINK \l _Toc135370909 8.2 服务及端口限制 PAGEREF _Toc135370909 \h - 8 - HYPERLINK \l _Toc135370910 8.3 数据库连接 PAGEREF _Toc135370910 \h - 8 - HYPERLINK \l _Toc135370911 9 数据库对象安全 PAGEREF _Toc135370911 \h - 9 - HYPERLINK \l _Toc135370912 9.1 数据文件安全 PAGEREF _Toc135370912 \h - 9 - HYPERLINK \l _Toc135370913 9.2 示例数据库 PAGEREF _Toc135370913 \h - 9 - HYPERLINK \l _Toc135370914 9.3 存储过程 PAGEREF _Toc135370914 \h - 9 - HYPERLINK \l _Toc135370915 9.4 敏感数据安全 PAGEREF _Toc135370915 \h - 9 - HYPERLINK \l _Toc135370916 10 备份与恢复 PAGEREF _Toc135370916 \h - 9 - HYPERLINK \l _Toc135370917 10.1 系统及数据备份 PAGEREF _Toc135370917 \h - 9 - HYPERLINK \l _Toc135370918 10.2 系统及数据恢复 PAGEREF _Toc135370918 \h - 10 - HYPERLINK \l _Toc135370919 11 日志及监控审计 PAGEREF _To