下载文档原格式
数据中心运维操作标准及流程Company Document number：WTUT-WT88Y-W8BBGB-BWYTT-19998数据中心运维操作标准及流程郑州向心力通信技术股份有限公司二零一八年1 机房运维管理前期准备管理目标机房基础设施运维团队应与业主管理层、IT部门、相关业务部门共同讨论确定运维管理目标。
制定目标时，应综合考虑机房所支持的应用的可用性要求、机房基础设施设施的等级、容量等因素。
目标宜包括可用性目标、能效目标、可以用服务等级协议（SLA）的形式呈现。
不同应用的可用性目标的机房，可设定不同等级的机房基础设施的运维管理目标。
参与数据中心建设过程机房运维团队应充分了解自己将要管理的场地基础设施。
对于新建机房，应尽早参与机房基础设施的建设过程，以便将运维阶段的需求在规划、设计、建造、安装和调试等过程中得到充分的考虑；同时为后期做好运维工作打下基础。
应参与规划设计机房的规划设计是一个谨慎和严谨的过程，需要所有参与机房建设的相关方共同完成，才能确保规划和设计的有效性、实用性等要求。
其中，基础设施运维团队应提出运维要求，从运维经验、实际运维难度、提高运维可易性等方面对规划和设计过程进行配合。
应参与相关供应商遴选机房基础设施运维团队应参与机房基础设施设备供应商选择的全过程，及时地了解各种产品及服务的品牌、型号、规格等关键参数，使之更能满足运维的要求。
并就在安装、调试过程中的注意事项等提出建议，还需要对后续的设备保修等服务提出要求。
应参与建造管理机房的基础设施运维团队应积极参与机房基础设施的建造工作，并协助做好建设项目的项目管理工作，着重关注工程建造中如材料的使用、工序、建造过程等工作，重点关注隐蔽工程的安装工艺和质量。
机房基础设施运维团队应充分了解施工过程中的工艺。
对于新建数据中心，从施工质量和日后运维方便性出发，尽早发现施工过程的问题，及时纠正，方便日后运维和节省日后整改成本。
测试验证机房基础设施投产前的测试验证是确保机房基础设施满足设计要求和运行要求的关键环节。
运行维护管理规范引言概述：运行维护管理规范是指在信息技术系统运行过程中，为了确保系统的稳定性和安全性，制定的一系列规范和措施。
本文将从五个方面详细介绍运行维护管理规范的内容和要点。
一、硬件设备管理1.1 设备清单管理：建立设备清单，包括硬件设备的型号、序列号、配置信息等，以便及时了解设备的使用情况和维护需求。
1.2 设备保养维护：定期对硬件设备进行保养维护，包括清洁、紧固、散热等，以延长设备的使用寿命和保证其正常运行。
1.3 设备备份与恢复：定期对硬件设备进行备份，并建立相应的恢复机制，以防止设备故障或数据丢失时的损失。
二、软件系统管理2.1 系统安装与更新：按照规定的流程和标准进行系统的安装和更新，确保系统的完整性和安全性。
2.2 系统配置管理：对系统的配置文件进行管理，包括备份、版本控制等，以便在需要时进行恢复或回滚操作。
2.3 系统性能监控与优化：定期对系统的性能进行监控和评估，及时发现并解决性能问题，提高系统的运行效率和稳定性。
三、数据管理3.1 数据备份与恢复：制定数据备份策略，定期对重要数据进行备份，并建立相应的恢复机制，以防止数据丢失或损坏。
3.2 数据库管理：对数据库进行维护和管理，包括备份、优化、索引等，以提高数据库的性能和可靠性。
3.3 数据安全与权限管理：建立数据安全策略，限制用户对数据的访问权限，确保数据的安全性和隐私性。
四、网络设备管理4.1 网络拓扑管理：绘制和更新网络拓扑图，以便清楚了解网络设备的布局和连接关系。
4.2 网络设备监控与维护：定期对网络设备进行监控和维护，包括检查设备状态、更新固件、排除故障等，以确保网络的正常运行。
4.3 网络安全管理：建立网络安全策略，包括防火墙设置、入侵检测等，以保护网络设备和数据的安全。
五、日常运维管理5.1 巡检与巡查：定期进行系统巡检和设备巡查，发现问题及时解决，预防故障的发生。
5.2 事件管理：建立事件管理流程，及时响应和处理各类事件，包括故障、变更、请求等，以保证系统的稳定性和可用性。
/*1概述 (2)1.1 服务范围和服务内容 (2)1.2 服务目标 (2)2 系统现状 (2)2.1 网络系统 (2)2.2 设备清单 (3)2.3 应用系统 (5)3 服务方案 (6)3.1 系统日常维护 (6)3.2 信息系统安全服务 (11)3.3 系统设备维修及保养服务 (13)3.4 软件系统升级及维保服务 (14)4服务要求 (14)4.1 基本要求 (15)4.2 服务队伍要求 (16)4.3 服务流程要求 (16)4.4 服务响应要求 (17)4.5 服务报告要求 (18)4.6 运维保障资源库建设要求 (18)4.7 项目管理要求 (19)4.8 质量管理要求 (19)4.9 技术交流及培训 (19)5经费预算 (19)本次服务范围为 XX 局信息化系统硬件及应用系统，各类软硬件均位于 XX 局第一办公区内，主要包括计算机终端、打印机、服务器、存储设备、网络 (安全) 设备以及应用系统。
服务内容包括日常运维服务(驻场服务) 、专业安全服务、主要硬件设备维保服务、主要应用软件系统维保服务、信息化建设咨询服务等。
保障软硬件的稳定性和可靠性；保障软硬件的安全性和可恢复性；故障的及时响应与修复；硬件设备的维修服务；人员的技术培训服务；信息化建设规划、方案制定等咨询服务。
XX 局计算机网络包括市电子政务外网(简称外网)、市电子政务内网(简称内网)以及全国政府系统电子政务专网(简称专网)三部份。
内网、外网、专网所有硬件设备集中于 XX 局机房各个独立区域，互相物理隔离。
外网与互联网逻辑隔离，主要为市人大建议提案网上办理、 XX 局政务公开等应用系统提供网络平台，为市领导及 XX 局各处室提供互联网服务。
外网安全加固措施： WSUS 服务器、瑞星杀毒软件服务器为各联网终端提供系统补丁分发和瑞星杀毒软件管理服务，建立 IPS、防火墙等基本网络安全措施。
内网与外网和互联网物理隔离，为 XX 局日常公文流转、公文处理等信息化系统提供基础网络平台。
设备维护和保养规范制度一、引言为了确保设备正常运行，延长设备的使用寿命，保证生产效率和质量，制定本设备维护和保养规范制度。
二、维护和保养职责1.设备部门负责设备的维护和保养工作，设备操作人员负责设备的日常维护工作。
2.设备部门应定期组织设备维修保养培训，提高操作人员的维护技能。
三、设备维护和保养流程1.设备维护和保养按照计划执行，需提前制定维护保养计划，并严格按计划执行。
2.维护和保养人员应按照规定的工作流程进行维护和保养工作，并记录维护和保养的具体情况。
3.设备维修保养工作结束后，应将维修记录整理归档，以备查阅。
四、设备维护和保养内容1.设备日常维护：设备操作人员应定期对设备进行日常清洁，清理设备表面灰尘和杂物，并检查设备连接是否松动，光电开关是否正常。
2.设备润滑维护：设备维修保养人员应定期对设备的润滑点、轴承等部位进行润滑维护，并记录润滑情况。
3.设备检修：设备部门定期进行设备的大规模检修，检查设备的机械传动部分、电气系统、液压系统等，并进行必要的维修工作。
4.设备保养：设备保养人员应进行设备的保养工作，包括更换易损件、校准设备仪表等。
五、设备维护和保养记录1.设备维修保养人员应记录设备维护和保养的具体操作内容和时间。
2.记录内容应包括设备维修保养的具体项目、维修保养人员名称、维修保养时间等。
3.设备维护保养记录应保存至少三年，并随时提供给相关部门查阅。
六、安全操作规范1.维护和保养人员应按照要求穿戴劳保用品，如安全帽、手套等。
2.在进行维护和保养工作前，应切断设备的电源，并设置相应的安全措施，防止误操作造成事故。
3.维护和保养人员应按规定使用维修焊接、切割工具，遵守相关操作规范，确保操作安全。
4.发现设备存在严重隐患时，应立即上报设备部门，并采取有效措施避免安全事故的发生。
七、设备质量追溯制度1.设备部门应建立设备质量追溯制度，追溯每个设备的维修保养记录和维修保养人员。
2.发现设备出现质量问题时，应及时查找原因并采取措施纠正，确保设备的正常运行。
维护工作计划书范文（经典版）编制人：__________________审核人：__________________审批人：__________________编制单位：__________________编制时间：____年____月____日序言下载提示：该文档是本店铺精心编制而成的，希望大家下载后，能够帮助大家解决实际问题。
文档下载后可定制修改，请根据实际需要进行调整和使用，谢谢!并且，本店铺为大家提供各种类型的经典范文，如工作范文、党团范文、演讲范文、心得体会、合同范本、条据书信、礼仪范文、教学资料、作文大全、其他范文等等，想了解不同范文格式和写法，敬请关注!Download tips: This document is carefully compiled by this editor. I hope that after you download it, it can help you solve practical problems. The document can be customized and modified after downloading, please adjust and use it according to actual needs, thank you!Moreover, our store provides various types of classic sample essays, such as work sample essays, party and youth group sample essays, speech sample essays, personal experiences, contract sample essays, normative letters, etiquette sample essays, teaching materials, complete essays, and other sample essays. If you want to learn about different formats and writing methods of sample essays, please stay tuned!维护工作计划书范文1.维护工作计划书范文篇一一、建立项目组及人员设置。
信息机房维保方案信息机房是现代企业中不可或缺的一部分，它是保障企业信息系统运行稳定和数据安全的核心部门。
由于信息机房的重要性，对其的维护和保养显得尤为重要。
下面将介绍一种针对信息机房的维保方案。
一、机房布局和设备维护1.机房布局：机房应根据实际需要进行布局，确保合理的机架摆放、走道宽敞便利，避免混乱和杂乱。
2.机房温湿度：保持机房温湿度适宜，通风良好，以确保设备正常运行和延长设备的使用寿命。
3.应急供电：机房应配备相应的应急电源设备，如UPS电池和发电机组，以应对突发停电事件。
4.机房消防：安装火灾自动报警系统和早期烟雾探测器，并定期进行消防设备的巡检和维护，保证机房的消防安全。
二、设备维护和保养1.服务器和网络设备：定期对服务器和网络设备进行巡检，检查设备运行状态、温度、风扇噪音、风道通畅等，并更新设备的固件和驱动程序。
2.数据存储设备：定期检查磁盘阵列、磁带库等存储设备的运行状态，备份数据并检查备份的完整性，同时进行磁盘的健康检测和清理。
3.机房环境监测：安装机房环境监测系统，实时监测机房温湿度、空气质量等参数，并及时报警和采取相应措施。
4.电源设备：定期检查UPS电池的电量和健康状态，确保其可靠性，同时定时对发电机组进行演练和维护。
5.数据线路和电缆管理：保证数据和电缆线路的整洁有序，定期进行巡检和整理，防止线路故障和引发安全隐患。
6.安全设备：检查和更新机房的防火墙、入侵检测系统等安全设备的规则和软件，确保机房网络的安全性。
7.定期备份和恢复：制定定期备份数据的计划，并进行备份数据的检查和恢复测试，以确保备份的完整性和可用性。
三、人员培训和安全管理1.人员培训：对机房维护人员进行相关培训，包括设备操作、维护技能和应急措施等，提高他们的技术水平和处理突发事件的能力。
2.安全管理：建立健全的信息安全管理制度，限制机房内部人员的权限，加密访问系统和数据库，定期更新密码，并加强对入侵者的监控和检测。
信息化系统安全维护保养服务方案计划目录1. 服务方案计划概述 (2)1.1 服务背景与目的 (3)1.2 服务内容与范围 (3)1.3 服务原则与要求 (4)2. 服务对象与需求分析 (5)2.1 服务对象概述 (6)2.2 客户需求分析 (7)2.3 安全风险评估 (8)3. 服务流程与方法 (9)3.1 健康检查与审计 (10)3.2 技术支持与咨询 (11)3.3 系统升级与优化 (12)3.4 应急响应与处理 (13)3.5 培训与教育 (14)4. 服务保障与质量控制 (15)4.1 服务团队与人员管理 (16)4.2 设备与工具资源 (17)4.3 质量控制流程 (18)4.4 服务评价与反馈机制 (19)5. 服务合同与费用 (20)5.1 服务合同内容 (21)5.2 费用构成与支付方式 (22)5.3 违约责任与争议解决 (23)6. 服务执行计划 (24)7. 应急预案与风险管理 (25)7.1 应急预案制定 (26)7.2 风险管理策略 (27)7.3 持续改进与更新 (28)1. 服务方案计划概述本信息化系统安全维护保养服务方案计划旨在确保用户的IT基础设施及其所承载的信息化系统的长期稳定运行，同时保障信息数据的完整性和安全性。
该服务计划将综合运用最新的信息技术、管理经验和保障措施，为用户提供系统性的、全方位的、持续性的安全防护和系统维护服务。
d)对系统管理员进行安全教育和技术培训，提高其专业水平和应急处理能力。
e)遵守相关法律法规和标准，坚持最小权限原则，确保数据和系统的合规性。
a)安全评估：定期对系统进行风险评估和安全漏洞扫描，确保及时识别潜在的安全风险。
b)系统加固：根据风险评估结果，对系统进行定期的加固和优化，提升系统的整体安全防护能力。
c)数据备份与恢复：实施多层次数据备份策略，并定期进行恢复测试，确保数据备份的有效性和可靠性。
d)应急响应：建立完善的安全应急响应机制，一旦发生安全事件，能够迅速响应并采取适当的措施。
机房保养管理制度第一章总则第一条为了保障机房设备的正常运行，延长设备的使用寿命，提高机房设备的稳定性和安全性，确保信息系统的安全可靠运行，提高信息处理效率，制定本管理制度。
第二条本管理制度适用于机房设备的保养管理工作，包括定期维护、日常检查、设备保养等。
第三条机房保养管理制度的实施，应坚持预防为主、维修为辅的原则，以定期保养为主要手段，保证设备的正常运行。
第四条机房保养管理制度的内容包括设备保养计划的制定、保养人员的培训、机房设备的日常检查和定期保养、设备维护记录的填写与保存等。
第二章机房保养管理的组织与人员第五条机房保养管理工作由机房管理员负责，负责制定机房设备的保养计划、监督和指导机房设备的保养工作。
第六条机房保养管理工作人员应严格按照保养计划进行保养，并保证保养记录的真实性和完整性。
第七条机房保养管理工作人员应接受相关岗位的培训，掌握机房设备保养的操作规程和技术要求。
第八条机房管理员应对机房保养工作进行定期检查和评估，及时发现问题并及时解决。
第九条机房保养管理工作不得擅自更改保养计划，不得私自销毁或篡改保养记录。
第十条机房保养管理工作人员应保证机房设备的保养工作（如日常清洁、检查、保养、维护等）的及时性和合理性。
第三章机房设备保养计划的制定与执行第十一条机房设备保养计划应根据设备的不同类型、数量、规格、用途以及工作环境等因素综合考虑，合理确定保养周期和保养内容。
第十二条机房设备保养计划应包括设备的定期保养项目、保养周期、保养标准、保养人员、保养器材和工具等内容。
第十三条机房设备保养计划的执行应严格按照计划进行，确保机房设备的正常运行。
第十四条机房设备保养计划的具体内容包括但不限于：主机、服务器、路由器、交换机、防火墙等重要设备的保养项目和周期；UPS系统、空调系统、电源系统、消防系统等重要设备的保养项目和周期。
第十五条机房设备保养计划的执行情况应进行定期检查和评估，及时发现问题并及时解决。
IT系统维护与管理规范第1章系统维护与管理概述 (3)1.1 系统维护与管理定义 (3)1.2 系统维护与管理目标 (4)1.3 系统维护与管理原则 (4)第2章系统维护策略与计划 (4)2.1 维护策略制定 (4)2.1.1 目标与原则 (4)2.1.2 维护内容 (5)2.1.3 维护周期 (5)2.1.4 维护人员 (5)2.2 维护计划编制 (5)2.2.1 计划制定 (5)2.2.2 计划审批 (6)2.2.3 计划调整 (6)2.3 维护资源分配 (6)2.3.1 人力资源 (6)2.3.2 物资资源 (6)2.3.3 时间资源 (6)2.3.4 技术支持 (6)第3章系统硬件维护与管理 (6)3.1 硬件设备维护规范 (6)3.1.1 设备保养 (6)3.1.2 设备更换与升级 (6)3.1.3 备品备件管理 (7)3.2 硬件设备管理流程 (7)3.2.1 设备采购 (7)3.2.2 设备配置管理 (7)3.2.3 设备退役与处置 (7)3.3 硬件设备监控与故障处理 (7)3.3.1 设备监控 (7)3.3.2 故障处理 (7)第4章系统软件维护与管理 (7)4.1 软件版本控制 (7)4.1.1 版本控制原则 (7)4.1.2 版本控制流程 (8)4.2 软件补丁管理 (8)4.2.1 补丁分类 (8)4.2.2 补丁管理流程 (8)4.3 软件功能优化 (8)4.3.1 功能优化原则 (8)4.3.2 功能优化措施 (9)第5章网络设备维护与管理 (9)5.1 网络设备维护规范 (9)5.1.1 维护目的 (9)5.1.2 维护原则 (9)5.1.3 维护内容 (9)5.2 网络设备配置管理 (9)5.2.1 配置管理原则 (9)5.2.2 配置管理内容 (10)5.3 网络监控与故障处理 (10)5.3.1 网络监控 (10)5.3.2 故障处理 (10)第6章数据库维护与管理 (10)6.1 数据库备份与恢复 (10)6.1.1 备份策略 (10)6.1.2 备份操作 (10)6.1.3 恢复操作 (11)6.1.4 备份存储与管理 (11)6.2 数据库功能优化 (11)6.2.1 功能监控 (11)6.2.2 功能调优 (11)6.2.3 参数调整 (11)6.2.4 数据库维护计划 (11)6.3 数据库安全管理 (11)6.3.1 用户权限管理 (11)6.3.2 数据库审计 (11)6.3.3 安全防护策略 (11)6.3.4 数据库安全备份 (11)6.3.5 应急响应计划 (12)第7章系统安全维护与管理 (12)7.1 安全策略制定与实施 (12)7.1.1 安全策略目标 (12)7.1.2 安全策略内容 (12)7.1.3 安全策略实施 (12)7.2 安全设备维护与管理 (12)7.2.1 安全设备配置 (12)7.2.2 安全设备维护 (12)7.2.3 安全设备管理 (13)7.3 安全事件处理与应急响应 (13)7.3.1 安全事件分类与定级 (13)7.3.2 安全事件处理 (13)7.3.3 应急响应 (13)第8章系统监控与预警 (13)8.1 监控指标体系构建 (13)8.1.1 系统功能监控 (13)8.1.2 应用功能监控 (13)8.1.3 业务功能监控 (14)8.2 监控工具与平台选择 (14)8.2.1 开源监控工具 (14)8.2.2 商业监控平台 (14)8.3 预警与故障排查 (14)8.3.1 预警机制 (14)8.3.2 故障排查 (15)第9章系统维护与管理文档 (15)9.1 维护与管理文档编制 (15)9.1.1 目的 (15)9.1.2 范围 (15)9.1.3 编制要求 (15)9.2 文档管理流程 (15)9.2.1 文档创建 (16)9.2.2 文档审查与审批 (16)9.2.3 文档发布与分发 (16)9.2.4 文档归档 (16)9.3 文档更新与审核 (16)9.3.1 更新条件 (16)9.3.2 更新流程 (16)9.3.3 审核流程 (16)第10章系统维护与管理评估与改进 (17)10.1 评估指标与方法 (17)10.1.1 评估指标 (17)10.1.2 评估方法 (17)10.2 维护与管理效果分析 (17)10.2.1 系统稳定性分析 (17)10.2.2 系统功能分析 (17)10.2.3 数据安全性分析 (17)10.2.4 维护与管理成本分析 (17)10.3 改进措施与优化建议 (17)10.3.1 改进措施 (17)10.3.2 优化建议 (18)第1章系统维护与管理概述1.1 系统维护与管理定义系统维护与管理是指对IT系统进行持续性的监督、维护、优化和升级等一系列活动，保证系统稳定、安全、高效运行，满足企业业务需求的过程。
数据库运维管理规范龙信思源（北京）科技有限公司一、总则为规范公司生产系统的数据库管理和配置方法，保障信息系统稳定安全地运行，特制订本办法。
二、适用范围本规范中所定义的数据管理内容，特指存放在系统数据库中的数据，对于存放在其他介质的数据管理，参照相关管理办法执行。
三、数据库管理员主要职责3.1.负责对数据库系统进行合理配置、测试、调整，最大限度地发挥设备资源优势。
负责数据库的安全运行。
3.2.负责定期对所管辖的数据库系统的配置进行可用性，可靠性，性能以及安全检查。
3.3.负责定期对所管辖的数据库系统的可用性，可靠性，性能以及安全的配置方法进行修订和完善。
3.4.负责对所管辖的数据库系统运行过程中出现的问题及时处理解决。
3.5.负责对所管辖数据库系统的数据一致性和完整性，并协助应用开发人员、使用操作等相关人员做好相关的配置、检查等工作。
3.6.负责做好数据库系统及数据的备份和恢复工作。
四、数据库的日常管理工作4.1.数据库管理的每日工作(1)检查所有的数据库实例状态以及所有与数据库相关的后台进程。
(2)检查数据库网络的连通与否，比如查看监听器（listener）的状态、网络能否ping通其它的计算机、应用系统的客户端能否连通服务器等等。
(3)检查磁盘空间的使用情况。
如果剩余的空间不足 20% ，需要删除不用的文件以释放空间或申请添加磁盘。
(4)查看告警文件有无异常。
(5)根据数据库系统的特点，检查其它的日志文件中的内容，发现异常要及时加以处理。
(6)检查cpu、内存及IO等的状态。
(7)检查备份日志文件的监控记录，确定自动备份有无成功完成。
对于数据库的脱机备份，要确信备份是在数据库关闭之后才开始的，备份内容是否齐全。
运行在归档模式下的数据库，既要注意归档日志文件的清除，以免磁盘空间被占满，也必须注意归档日志文件的保留，以备恢复时使用。
(8)每天生成前一日高峰时间段的AWR报告，根据报告了解数据库运行情况，并进行SQL调优。
4.2.数据库管理的每月工作(1)收集数据库的性能统计数据，检查高速缓存区命中率、资源争用等统计信息，若不理想，设法加以分析改善。
(2)检查数据对象存储空间碎片情况，必要时加以调整。
(3)比较分析数据库系统和操作系统的CPU，内存，网络，及硬盘的利用率，以此确定出近期将可能出现的资源争夺趋势，必要时加以调整，以避免系统资源的争夺，如果调整还达不到要求，须考虑增加新资源。
(4)检查每日数据库管理工作的执行情况，用户、数据对象存储空间增加删改的记录是否齐全，备份记录、维护记录是否齐全，不足的及时补上。
4.3.数据库管理的每年工作(1)逐项检查每日、每月数据库管理工作的执行情况。
用户、数据对象存储空间增加删改的记录是否齐全，备份记录、维护记录是否齐全，不足的及时补上。
(2)对数据库系统运行的情况作出统计。
(3)分析运行状况资源消耗的趋势，作好新一年的计划。
五、数据库的安全管理5.1.数据库环境安5.1.1.宿主操作系统安全(1)数据库系统的宿主操作系统除提供数据库服务外，不得提供其它网络服务，如：WWW、FTP、DNS等；(2)应在宿主操作系统中设置本地数据库专用帐户，并赋予该账户除运行各种数据库服务之外的最低权限；(3)对数据库系统安装目录及相应文件访问权限进行控制，如：禁止除专用账户外的其它账户修改、删除、创建子目录或文件。
5.2.数据库系统安装、启动与更新时的安全规定5.2.1.系统启动应注意确保没有开启未使用的数据库系统服务，启动后及时进行连接测试。
5.2.3系统更新应确保使用的产品是主流切稳定的版本，不能使用新发布的测试版本作为生产环境使用；应为数据库系统安装必要的修补程序，在安装修补程序前做好数据库测试和备份工作。
5.2.4.数据保密严禁任何人泄漏数据库业务关键数据，需要业务数据时，须向数据库部门和业务部门提出申请，经同意后由数据库管理员进行操作。
5.3帐户安全和口令策略5.3.1账户设置(1)在系统正式使用前，数据库管理员应修改系统默认密码，并对不需要的帐号进行删除或锁定。
(2)数据库管理员具有最高数据库管理权限，其他人员需要直连访问数据库或需要具有一定数据库操作权限，必须向数据库部门和业务部门主管领导申请，审批通过后，由数据库管理员告知用户权限等信息。
其他人员通过业务系统访问数据库(3)数据库管理员为每一个数据库用户根据需要的权限建立专门的账号，以区分责任，提高系统的安全性，用户必须使用自己的账号登录数据库。
(4)对账号权限的设置遵从最小化原则。
(5)普通数据库用户账户与数据库管理员帐户分离。
5.3.2用户类型(1)系统管理员：能够管理数据库系统中的所有组件及所有数据库；(2)数据库管理员：能够管理相关数据库中的账户、对象及数据；(3)数据库用户：只能以特定的权限访问特定的数据库对象，不具有数据库管理权限。
5.3.3用户权限针对每个数据库账户按最小权限原则设置其在相应数据库中的权限。
包括如下几种权限：(1)系统管理权限：包括账户管理、服务管理、数据库管理等；(2)数据库管理权限：包括创建、删除、修改数据库等；(3)数据库访问权限：包括插入、删除、修改数据库特定表记录等。
5.3.4数据库对象安全(1)数据文件安全，对数据文件访问权限进行控制，如：禁止除专用账户外的其它账户访问、修改、删除数据文件。
(2)删除不需要的示例数据库，在允许存在的示例数据库中严格控制数据库账户的权限。
(3)存储过程，应注意删除或禁用不需要的数据库存储过程。
(4)敏感数据安全，对于数据库中的敏感字段，如：口令等，要加密保存。
5.3.5口令策略(1)数据库账户口令应为无意义的字符组，长度至少八位，并且至少包括数字、英文字母两类字符。
可设置相应的策略强制复杂的口令。
(2)必须根据安全要求对数据库管理系统的密码策略进行设置和调整，以确保口令符合要求。
5.3.6口令修改要求应定期或不定期修改数据库管理员口令，在下述几种情况下应修改数据库管理员口令：(1)数据库正式使用之前；(2)数据库系统或相关的应用系统遭到入侵；(3)数据库管理员轮换；(4)数据库管理员口令泄露；(5)其它修改口令要求。
5.4访问控制5.4.1验证方式/方法使用数据库系统的账户验证方式验证数据库用户，不可使用宿主操作系统的账户验证代替数据库账户验证，即不可以使用 / as sysdba 这种无需密码的操作系统验证。
5.4.2服务及端口限制(1)在外围防火墙或其它隔离设施上控制从互联网到数据库系统的直接访问；(2)修改数据库系统默认监听端口。
5.4.3数据库连接(1)应用程序的数据库连接字符串中不能出现数据库账户口令明文；(2)禁止未授权的数据库系统远程管理访问，对于已经批准的远程管理访问，应采取安全措施增强远程管理访问安全。
5.5紧急事故的处理(1)应对系统安装、设置更改、帐号变更、表空间变更、数据对象变更、数据库备份等系统维护工作进行记录，以备查阅。
(2)应结合应用系统，制定紧急事故预防措施和应急处理措施，并配备应急处理人员，数据库系统管理员定期检查紧急事故预防措施的执行情况。
(3)为了避免硬件设备的单点故障造成数据库的不可用，对于要求持续、无故障运行的数据库，在设计时应使用双机集群、双机热备等技术手段，提高系统的可靠性。
(4)对万一出现紧急情况可能影响面大的，后果可能严重的应用系统，应设立以单位领导牵头的专门的应急处理机构。
(5)应对系统异常和系统故障的时间、现象、应急处理方法及结果作详细的记录5.6数据库安全管理(1)数据库管理员应经常检查数据库系统的安全配置，并确保符合安全配置要求；(2)数据库管理员和数据库审计员应定期查看数据库系统的运行日志和审计日志，以及时发现出现的安全问题；(3)数据库管理员应定期使用最新的安全检查或安全分析工具对系统进行检查，并及时消除存在的漏洞；特别是在新软件安装或软件更新之后。
六、备份与恢复(1)数据库系统管理员应对数据库系统的配置参数及相关文件进行备份，当配置发生变更时必须重新备份，以便系统故障时能尽快恢复系统配置。
(2)应制定数据库系统的备份策略，定期对数据库系统进行备份；(3)数据库备份策略的制定要以尽可能高效地进行备份与恢复为目标，并且与操作系统的备份最好地结合，宜采用物理备份与逻辑备份相结合；(4)必须对备份权限的设置加以严格控制；(5)必须妥善存放和保管备份介质（包括磁带、从数据库导出的文件等），防止非法访问。
对备份的介质应做好标识，存放环境符合要求。
6.1备份方式及策略(1)完全备份：对备份的内容进行整体备份。
(2)增量备份：仅备份相对于上一次备份后新增加和修改过的数据。
(3)差异备份：仅备份相对于上一次完全备份之后新增加和修改过的数据。
(4)按需备份：仅备份应用系统需要的部分数据。
(5)必须根据各个应用所能接受的恢复时间去选择对系统和数据的备份方式，并采取相应的备份策略。
(6)结合使用在线备份、逻辑备份和物理备份等多种方式，并且自动方式和手动方式相结合。
(7)数据备份应根据系统情况和备份内容，采用不同的备份方式及策略，并做好记录。
6.2备份要求(1)为确保所备份的内容可再现系统的运行环境，数据备份内容应包括公司生产、经营、管理等应用系统中的所有关键业务数据。
(2)对计算机和设备进行软件安装、系统升级或更改配置时，应进行系统和数据、设备参数的完全备份。
应用系统更新后，应对原系统及其数据的完全备份资料保存一年以上。
(3)对数据库的数据要求定时自动备份。
(4)必须建立备份文件档案及档案库，详细记录备份数据的信息。
要做好数据备份的文卷管理，所有备份应有明确标识，包括卷包、运行环境、备份人。
卷名需按统一的规则来命名。
(5)存档数据的保存时间可根据数据重要程度和有效利用周期确定。
(6)必须考虑备份介质的安全问题，既要保证存放的物理环境，也要避免对备份数据的非授权访问。
(7)数据备份应保存两份拷贝，一份在现办公地址保存，以保证数据的正常快速恢复和数据查询，另一份在现办公地址外保存，避免灾难后数据无法恢复。
(8)系统管理员和数据库管理员确定备份策略，由备份管理员执行备份。
6.3恢复的管理恢复的操作直接影响到实际的应用。
恢复操作应严格按一定的操作程序进行，而绝不能由备份系统管理员或某一个应用者进行恢复操作了事。
6.3.1故障确认在进行恢复之前首先应该确认造成故障的原因。
故障的原因非常多，应该分清是操作系统的故障还是数据库的故障。
如果是数据库的故障，不同的数据库应采用不同的故障分析方法，有时可以使用数据库提供的故障诊断工具进行故障分析。
这些工作由系统管理员或数据库管理员负责进行，在完成故障分析后确认需要进行恢复操作时，由相应的管理者提交书面的故障分析报告。
