数据库运维管理标准规范.docxVIP

数据库运维管理规范 龙信思源（北京）科技 ?  一、总则 为规范企业生产系统数据库管理和配置方法，保障信息系统稳定安全地运行，特制订本措施。 二、适用范围 本规范中所定义数据管理内容，特指存放在系统数据库中数据，对于存放在其它介质数据管理，参摄影关管理措施实施。 三、数据库管理员关键职责 3.1.负责对数据库系统进行合理配置、测试、调整，最大程度地发挥设备资源优势。负责数据库安全运行。 3.2.负责定时对所管辖数据库系统配置进行可用性，可靠性，性能和安全检验。 3.3.负责定时对所管辖数据库系统可用性，可靠性，性能和安全配置方法进行修订和完善。 3.4.负责对所管辖数据库系统运行过程中出现问题立即处了处理。 3.5.负责对所管辖数据库系统数据一致性和完整性，并帮助应用开发人员、使用操作等相关人员做好相关配置、检验等工作。 3.6.负责做好数据库系统及数据备份和恢复工作。 四、数据库日常管理工作 4.1.数据库管理每日工作 (1)检验全部数据库实例状态和全部和数据库相关后台进程。 (2)检验数据库网络连通是否，比如查看监听器（listener）状态、网络能否ping通其它计算机、应用系统用户端能否连通服务器等等。 (3)检验磁盘空间使用情况。假如剩下空间不足 20% ，需要删除不用文件以释放空间或申请添加磁盘。 (4)查看告警文件有没有异常。 (5)依据数据库系统特点，检验其它日志文件中内容，发觉异常要立即加以处理。 (6)检验cpu、内存及IO等状态。 (7)检验备份日志文件监控统计，确定自动备份有没有成功完成。对于数据库脱机备份，要确信备份是在数据库关闭以后才开始，备份内容是否齐全。运行在归档模式下数据库，既要注意归档日志文件清除，以免磁盘空间被占满，也必需注意归档日志文件保留，以备恢复时使用。 (8)天天生成前一日高峰时间段AWR汇报，依据汇报了解数据库运行情况，并进行SQL调优。 4.2.数据库管理每个月工作 (1)搜集数据库性能统计数据，检验高速缓存区命中率、资源争用等统计信息，若不理想，设法加以分析改善。 (2)检验数据对象存放空间碎片情况，必需时加以调整。 (3)比较分析数据库系统和操作系统CPU，内存，网络，及硬盘利用率，以此确定出近期将可能出现资源争夺趋势，必需时加以调整，以避免系统资源争夺，假如调整还达不到要求，须考虑增加新资源。 (4)检验每日数据库管理工作实施情况，用户、数据对象存放空间增加删改统计是否齐全，备份统计、维护统计是否齐全，不足立即补上。 4.3.数据库管理每十二个月工作 (1)逐项检验每日、每个月数据库管理工作实施情况。用户、数据对象存放空间增加删改统计是否齐全，备份统计、维护统计是否齐全，不足立即补上。 (2)对数据库系统运行情况作出统计。 (3)分析运行情况资源消耗趋势，作好新十二个月计划。 五、数据库安全管理 5.1.数据库环境安 5.1.1.宿主操作系统安全 (1)数据库系统宿主操作系统除提供数据库服务外，不得提供其它网络服务，如：WWW、FTP、DNS等； (2)应在宿主操作系统中设置当地数据库专用帐户，并给予该账户除运行多种数据库服务之外最低权限； (3)对数据库系统安装目录及对应文件访问权限进行控制，如：严禁除专用账户外其它账户修改、删除、创建子目录或文件。 5.2.数据库系统安装、开启和更新时安全要求 5.2.1.系统开启 应注意确保没有开启未使用数据库系统服务，开启后立即进行连接测试。 5.2.3系统更新 应确保使用产品是主流切稳定版本，不能使用新公布测试版本作为生产环境使用； 应为数据库系统安装必需修补程序，在安装修补程序前做好数据库测试和备份工作。 5.2.4.数据保密 严禁任何人泄漏数据库业务关键数据，需要业务数据时，须向数据库部门和业务部门提出申请，经同意后由数据库管理员进行操作。 5.3帐户安全和口令策略 5.3.1账户设置 (1)在系统正式使用前，数据库管理员应修改系统默认密码，并对不需要帐号进行删除或锁定。 (2)数据库管理员含有最高数据库管理权限，其它人员需要直连访问数据库或需要含有一定数据库操作权限，必需向数据库部门和业务部门主管领导申请，审批经过后，由数据库管理员通知用户权限等信息。其它人员经过业务系统访问数据库 (3)数据库管理员为每一个数据库用户依据需要权限建立专门账号，以区分责任，提升系统安全性，用户必需使用自己账号登录数据库。 (4)对账号权限设置遵从最小化标准。 (5)一般数据库用户账户和数据库管理员帐户分离。 5.3.2用户类型 (1)系统管理员：能够管理数据库系统中全部组件及全部数据库； (2)数据库管理员：能够管理相关数据库中账户、对象及数据； (3)数据库用户：只能以特定权限访问特定数据库对象，不含有数据库管理权限。 5.3.3用