（Oracle管理）Oracle审计手册.pdfVIP

（Oracle 管理）Oracle 审计手册 节标题页 介绍 2 A 特定现场的 Oracle 环境 3 B 密码管理 6 COracle 系统安全 12 D 操作系统安全 18 E 日常的批次作业22 F 系统和对象审计24 G 备份策略 27 H 数据库联网 30 I 完整性和性能 32 1 、介绍和概述 这个审计程序包含了一套在复审 Oracle 数据库环境时可以执行的审计测试。这个审计程序可以独立使用，然而，它应该和 Oracle 审计软件OraAudit 联合使用。这 些在 OraAudit 内生成的审计测试，或插件，一直以来都用对应的 Oracle 审计程序参考号来引用。这个审计软件的使用指南可以在相关的帮助文件 Oraaudit_Help_index.htm 中找到 。这个程序内的审计测试，在能用到的地方，是作为审计程序的输出而被引用的。 在尽力维持审计程序的全面性和可行性的同时，审计师应该在执行每一个审计测试时，运用他们自己的判断力和创造性。有了这一认识，，归档的审计测试就会得到持续 的完善，也会获得审计程序和软件的定期修订。 Ref.No AuditTest AuditFindings TestOK? Completed X-Ref:Wo X-Ref:O . Y/N by: rkPapers raAudit Initials Plugins A 特定现场的 Oracle 环境 A001 审计目标 A005 A002 通过复审和与 DBA 面谈，来理解现场的Oracle 处理环境。 A008 A003 确定重要的数据库应用系统，数据仓库，管理信息系统，Web A009 A004 应用和其他使用数据库系统的关键业务系统。 A010 A005 提供主机系统和客户/服务器(C/S)处理环境的文档，例如： A006 a) 以主机为中心的应用：建立在单个数据库服务器上，用户 A008 通过操作系统(telnet)登录； A009 b) 两层的C/S 环境：客户端的应用处理在 PC 上（胖客户端）， A010 用户通过客户端Oracle 网络访问程序登录； c) 三层的 C/S 环境：应用处理逻辑装载在应用服务器上，与 数据库服务器和 PC 机（瘦客户端）相分离，用户通过应用程 序——专门的网络访问程序登录。 记录使用的每一个数据库应用，实用工具，或管理程序。 确定 Oracle 服务器所安装的操作系统。 确定 Oracle 服务器所使用的版本和产品。 核查 Oracle 数据库的逻辑数据和处理模式是否记录进适当的 手册中。 Ref.No AuditTest AuditFindings TestOK? Completed X-Ref:Wo X-Ref:O .