Oracle 9i 数据库安全基线（试用版）信息安全资料.docxVIP

Oracle9i数据库安全基线

（试用版）

版本

版本控制信息

更新日期

更新人

审批人

V1.0

创建

2013年3月

备注：若此文档需要日后更新，需填写版本控制表格，否则删除版本控制表格。

目录

TOC\o1-3\h\z\u1. 概况 1

1.1. 目的 1

1.2. 适用范围 1

1.3. 适用版本 1

1.4. 使用方法 1

1.5. 编号规则 3

1.6. 参考标准 3

2. 安全配置要求 4

2.1. 帐户口令安全 4

2.1.1. 禁止帐户共用 4

2.1.2. 帐户锁定 4

2.1.3. 限制DBA组帐户 5

2.1.4. 口令长度及复杂度 5

2.1.5. 口令过期警告天数 6

2.1.6. 口令最长使用天数 7

2.1.7. 口令历史有效次数 7

2.1.8. 口令锁定策略 8

2.1.9. 帐户锁定时间 8

2.1.10. 系统帐户口令安全 9

2.2. 服务及授权 10

2.2.1. 权限最小化 10

2.2.2. 限制特权帐户远程登录 11

2.3. 日志审计 11

2.4. 补丁安全 12

2.5. 访问IP限制 13

2.6. 连接数设置 13

2.7. 数据库备份 14