SQL Server 2008 数据库安全基线（试用版）信息安全资料.docxVIP

SQLServer2008数据库安全基线

（试用版）

版本

版本控制信息

更新日期

更新人

审批人

V1.0

创建

2013年3月

备注：若此文档需要日后更新，需填写版本控制表格，否则删除版本控制表格。

目录

TOC\o1-3\h\z\u1. 概况 1

1.1. 目的 1

1.2. 适用范围 1

1.3. 适用版本 1

1.4. 使用方法 1

1.5. 编号规则 3

1.6. 参考标准 3

2. 安全配置要求 4

2.1. 帐户口令安全 4

2.1.1. 帐户共用 4

2.1.2. 帐户锁定 4

2.1.3. 禁止管理员帐户启动SQLServer服务 5

2.1.4. 帐户策略 5

2.2. 权限最小化 6

2.3. 日志审计 7

2.3.1. 登录审核 7

2.3.2. C2审核跟踪 8

2.4. 禁用不必要的存储过程 8

2.5. 补丁安全 9

2.6. 访问IP限制 9

2.7. 连接数设置 10

2.8. 数据库备份 10

3. 评审与修订 12

（本页空白）

PAGE10

概况

目的

本基线制定了中国石化总部及下属各企业的SQLServer数据库应遵循的基本安全配置原则，旨在为相关人员的日常运