（安全生产）中国联通内网SQL数据库安全基线配置指南 优品.docVIP

PAGE （安全生产）中国联通内网SQL数据库安全基线配置指南  中国联通内网 中国联通内网SQL数据库 安全配置指南 (试行)  目录 TOC \o 1-3 \h \z \u 前 言III 1范围1 2定义与缩略语1 2.1定义1 2.2缩略语1 3安全配置要求1 3.1操作系统安全1 3.2互联网访问安全1 3.3服务器应用安全2 3.4测试开发环境安全2 3.5SQL Server服务帐户安全2 3.6磁盘分区安全2 3.7目录安全3 3.8SQL Server补丁3 3.9SQL Server端口3 3.10范例数据库3 3.11停用SQL Server的命名管道4 3.12删除扩展的存储过程4 3.13SQL Server属性配置常规选项4 3.14SQL Server属性配置连接选项4 3.15SQL Server属性配置数据库设置选项5 3.16SQL 登录帐号5 3.17审计信息检查5 3.18审计启用5 3.19审计日志6 3.20数据库备份6 4评审与修订6 前言 为确保中国联通信息系统的网络支撑和内网信息安全，指导各省级分公司做好SQL数据库的安全维护相关工作，在研究国际先进企业最佳实践的基础上，结合中国联通内网信息安全现状和实际需求，特制定本配置指南。 本文档由中国联合网络通信有限公司管理信息系统部提出并归口管理。 本文档起草单位：中国联