ORACLE安全配置基线V1.0.docVIP

第 PAGE 3 页 共 NUMPAGES 10 页 ORACLE安全配置基线 目 录 TOC \o 1-2 \h \z \u 第1章 概述 4 1.1 目的 4 1.2 适用范围 4 第2章 帐号安全 4 2.1 删除不必要帐号 4 2.2 限制超级管理员远程登录 5 2.3 数据字典访问权限 5 2.4 TNS登录IP限制 6 第3章 口令要求 6 3.1 重复口令使用 6 3.2 口令更改策略 7 3.3 口令复杂度策略 7 3.4 帐号口令的生存期 8 第4章 登录管理 8 4.1 认证控制 8 4.2 断开超时的空闲远程连接 9 第5章 其他配置 9 5.1 设置监听器密码 9 5.2 加密数据 10 5.3 数据库审计策略 10  概述 目的 本基线依据信息系统安全配置基线技术规范的要求，旨在指导安全管理人员或安全检查人员进行ORACLE数据库的安全配置，提高相关系统的安全防护能力。 适用范围 本基线适用于工程中所使用的ORACLE数据库。 本基线的使用者包括服务器系统管理员、应用管理员、网络安全管理员。 帐号安全 删除不必要帐号 安全基线项目名称 数据库管理系统Oracle删除不必要帐号安全基线要求项 安全基线编号 数据库系统安