{技术规范标准}应用平台安全技术规范.docxVIP

{技术规范标准}应用平台安全技术规范 胜利石油管理局企业标准 Q/SLTEC-m－2002 应用平台安全技术标准 适用范围 胜利油田各单位通用 规范解释权 本规定适用于胜利油田管理局信息安全管理中心和下属各单位中心机房。 应用平台安全概述 应用平台指建立在网络系统之上的应用软件服务，如数据库服务器、电子邮件服 务器、Web 服务器等。由于应用平台的系统非常复杂，通常采用多种技术（如 SSL 等）来增强应用平台的安全性。现结合油田系统的应用分别阐述。 应用平台安全 4.1 数据库的安全 4.1.1 数据库安全概述 数据库是按照某种规则主旨的存储数据的集合，换句话说，数据库是由信息实体 和这些实体之间的关系组成的，这些关系和实体在数据库内以某种物理的方式 （指针或记录）表示，数据库管理系统为用户和其他应用程序提供对数据库的访 问，同时也提供事件登录，恢复和数据库组织。数据库的基本特性是它支持若干 不同的应用（即可批处理也可联机处理等）以满足各种用户的数据要求。 对于数据库系统来说，威胁主要来自：非法访问数据库信息；恶意破坏数据库或 未经授权非法修改数据库数据；用户经过网络进行数据库访问时，受到各种攻击， 如搭线窃听等；对数据库的不正确访问，引起数据库数据的错误。要对抗这些威 胁，仅仅采用操作系统和网络中的保护是不够的，因为它的结构与其它系统不同， 含有重要程度和敏感级别不同的各种数据