（安全生产）中国联通内网SQL数据库安全基线配置指南.pdfVIP

（安全生产）中国联通内网 SQL 数据库安全基线配置指 南 中国联通内网SQL 数据库 安全配置指南 (试行) 目录 前 言 III 1 范围 1 2 定义与缩略语 1 2.1 定义 1 2.2 缩略语 1 3 安全配置要求 1 3.1 操作系统安全 1 3.2 互联网访问安全 1 3.3 服务器应用安全 2 3.4 测试开发环境安全 2 3.5SQL Server 服务帐户安全 2 3.6 磁盘分区安全 2 3.7 目录安全3 3.8SQL Server 补丁 3 3.9SQL Server 端口 3 3.10 范例数据库3 3.11 停用 SQL Server 的命名管道4 3.12 删除扩展的存储过程 4 3.13SQL Server 属性配置常规选项 4 3.14SQL Server 属性配置连接选项 4 3.15SQL Server 属性配置数据库设置选项 5 3.16SQL 登录帐号 5 3.17 审计信息检查5 3.18 审计启用5 3.19 审计日志6 3.20 数据库备份 6 4 评审与修订 6 前言 为确保中国联通信息系统的网络支撑和内网信息安全，指导各省级分公司做 好 SQL 数据库的安全维护相关工作，在研究国际先进企业最佳实践的基础上，结 合中国联通内网信息安全现状和实际需求，特制定本配置指南。 本文档由中国联合网络通信有限公司管理信息系统部提出并归口管理。 本文档起草单位：中国联合网络通信有限公司、系统集成公司。 本文档主要起草人：钮吉安，安莹。 本文档解释单位：中国联合网络通信有限公司管理信息系统部。 中国联通 SQL 数据库配置指南 1 范围 本文档规定了中国联通范围内安装有SQL数据库的主机应当遵循的安全性设置标准，本 文档旨在指导系统管理人员进行SQL数据库的安全配置。 本文档适用版本：SQL数据库 本文档的适用范围为中国联通集团总部、各直属单位、各省级分公司。 2 定义与缩略语 2.1 缩略语 下列符号和缩略语适用于本标准： 术语及缩写 英文 中文 SQL StructuredQueryLanguage 结构化查询语言 3 安全配置要求 3.1 操作系统安全 配置项名称 操作系统安全 项目描述 确认 SQLServer 所安装在的服务器的安全性。此服务器需要经过安全评估与 加固，详细内容参阅《中国联通内网 Windows2003Server 安全配置指南》、《中 国联通内网WindowsNT/2000Server 安全配置指南》。 操作步骤 安全建议 建议 SQLServer 所安装在的服务器要经过安全评估与加固 备注 3.2 互联网访问安全 配置项名称 互联网访问安全 项目描述 如果数据库需要接受来自互联网的访问，则需要确认其安全性。 操作步骤 安全建议 如果数据库服务器需要接受来自互联网的访问，建议把数据库服务器放置在 DMZ 区，并使用两级不同种类的防火墙来保护数据库。 备注 3.3 服务器应用安全 配置项名称 服务器应用安全 项目描述 确保安装了数据库服务的服务器不提供其他的服务，例如