数据库安全审计建设立项申请报告.docx

数据库安全审计建设立项申请报告 数据库系统安全隐患分析 我单位的信息系统中关键数据库效劳器群中的数据效劳器存储着大量涉密、重要数据信息。用户数据效劳器通过数据库治理系统实现对信息资源的存储治理。我单位信息系统网络系统用户数量众多，用户相互差异较大，对数据库涉密信息、重要业务信息的访问频繁。用户对数据库的任何恶意修改或误操作，都关系我单位信息系统业务数据信息的可用性、完整性与机密性，目前数据库安全隐患集中在： 信息存储加密：数据的安全性； 系统认证：口令强度不够，过期账号，登录攻击等； 系统授权：账号权限，登录时间超时等； 系统完整性：特洛伊木马，审核配置，补丁和修正程序等； 建立数据库安全审计