数据库管理规范

数据库安全规范（通用）

一．数据库服务器安全规范

i. 非管理员不得使用/root/orale/mysql用户直接登陆服务器

ii. 将rm 命令设置别名，避免rm操作

iii. 所有数据库服务器不得直接暴露在公网

iv. 所有服务器ssh修改默认端口22

v. 所有系统账号密码长度大于12位

vi. 服务器日志保留半年以上

vii. 系统用户必须与数据库用户分离

viii. 严格限制系统默认账户，必要时直接禁用系统默认账号

ix. 控制数据目录的访问权限

x. 开发人员需要登陆服务器向管理员申请后开放专人专用账号

二．数据库管理规范

i. 账号权限最小化（应用账号仅限制在业务对应数据库中操作）

ii. 系统账号限制只能在本地登陆（如mysql的root账号，oracle的sys system账号）

iii. 用户密码长度大于12位

iv. 数据库需要开启登陆次数限制，限制错误密码登陆

v. 数据库如果开始同步必须限制仅同步对象可访问日志

vi. 正式生产数据库非管理只能使用只读账号进行访问，必要时可限制为为非管理员不得访问。

vii. 数据库更新必须由测试人员提交通过测试的脚本给DBA，由DBA操作，操作前必须对需要进行修改的表进行备份

viii. 定期删除过期，多余的账号

ix. 定期修改数据库密码

x. 定期执行数据库补丁

xi. 服务器最大连接数限制

xii. 单账号最大并发限制

三．数据安全规范

i. 数据库本地备份策略

1. 全量备份每周日3点1次

2. 增量备份每天2点

3. Log日志mysql开启binlog，oracle开始归档日志

ii. 数据库远程备份策略

1. 云服务器直接将每日备份拷贝至OSS 设备中

2. 物理服务器将备份文件拷贝至专用备份服务器中

iii. 敏感数据

1. 包括用户密码，身份证等信息在存储时必须加密保存

2. 设置敏感信息数据复制、下载、打印限制功能。

第 1 页 共 8 页 数据库管理规定范文

第一章 总则

第一条 为了规范和管理数据库的使用，保护数据库的安全和完整性，保护数据的隐私和机密性，提高数据库的管理效率和服务质量，制定本规定。

第二条 本规定适用于我单位内部所有的数据库管理工作，涉及到的部门和人员应严格按照本规定执行。

第三条 数据库管理负责人应当负责组织、协调和监督数据库管理工作，并定期进行数据库管理工作的评估和改进。

第四条 数据库管理员应当具备相关的专业知识和技能，严格遵守职业道德，保守数据库的机密性，不得滥用权限和泄露数据。

第五条 数据库用户应当遵守数据库管理规定，正当使用数据库，不得非法获取、篡改、传播和泄露数据库中的数据。

第六条 本规定的解释权归我单位数据库管理负责人所有。

第二章 数据库的创建和维护

第七条 创建数据库应当按照相关的规定和流程进行，填写详细的数据库申请表，包括数据库的名称、用途、权限设置等内容。

第八条 数据库管理员应当按照规定的权限分配，为数据库用户分配相应的用户权限，包括读取、修改、删除等操作。

第九条 数据库管理员应当定期进行数据库的备份和恢复，保证数据库数据的安全和完整性。

第十条 数据库管理员应当定期进行数据库的性能监控和优化，提高数据库的运行效率和响应速度。 第 2 页 共 8 页 第十一条 数据库管理员应当保留数据库的操作日志，记录所有的操作记录和异常情况，并定期进行审计和分析。

第三章 数据库的使用和权限管理

第十二条 数据库用户应当按照规定的权限进行数据库的使用，不得越权操作数据库。

第十三条 数据库用户应当妥善保管个人账号和密码，不得将账号和密码泄露给他人。

第十四条 数据库用户应当严格遵守数据库使用规范，不得进行非法操作和滥用权限。

第十五条 数据库用户应当按照规定的权限申请流程进行权限的申请和调整，不得无故要求超出权限范围的操作。

第十六条 数据库管理员应当及时处理数据库用户的权限申请和权限调整请求，并保证及时审批和反馈。

DP05b_205_215TC005 092-661解决方案

0

数据库的设计和管理规范

[初稿]

XXXX科技有限公司

2014-08

DP05b_205_215TC005 092-661解决方案

1 目录

目录 .......................................................................................................................... 1

变更记录 .................................................................................................................. 2

1 数据库的设计说明书 ........................................................................................ 3

1.1 外部设计 .............................................................................................. 3

1.1.1 类型划分 ....................................................................................... 3

1.1.2 使用它的程序 ............................................................................... 3

1.1.3 标识符和状态 ............................................................................... 3

第一章 总则

第一条 为规范数据库管理工作，保障数据库的安全、稳定和高效运行，提高数据质量，促进信息资源的合理利用，根据《中华人民共和国数据安全法》等相关法律法规，结合本单位的实际情况，制定本制度。

第二条 本制度适用于本单位所有数据库的管理工作，包括但不限于数据采集、存储、处理、传输、备份、恢复、销毁等环节。

第三条 数据库管理工作应遵循以下原则：

（一）安全性：确保数据库数据安全，防止非法访问、篡改、泄露等安全事件发生。

（二）可靠性：确保数据库稳定运行，保障数据完整性和一致性。

（三）高效性：优化数据库性能，提高数据处理速度。

（四）规范性：建立健全数据库管理制度，规范数据库操作流程。

第二章 数据库分类与分级

第四条 本单位数据库分为以下类别：

（一）核心数据库：存储关键业务数据，如财务、人事、客户信息等。

（二）业务数据库：存储业务数据，如销售、采购、库存等。

（三）辅助数据库：存储辅助性数据，如日志、报表等。

第五条 根据数据的重要性、敏感性等因素，将数据库分为以下等级：

（一）一级数据库：涉及国家秘密、企业商业秘密等敏感数据。

（二）二级数据库：涉及一般业务数据。

（三）三级数据库：涉及公开数据。

第三章 数据库安全管理

第六条 数据库安全管理职责：

（一）数据库管理员（DBA）负责数据库的日常管理、维护和监控。

（二）业务部门负责人负责所辖数据库的数据安全。 第七条 数据库访问控制：

（一）实行权限分级管理，根据岗位职责分配数据库访问权限。

（二）禁止非授权用户访问数据库。

（三）对数据库访问进行记录和审计。

第八条 数据库备份与恢复：

（一）定期对数据库进行备份，备份介质应安全存放。

（二）建立数据库恢复策略，确保在数据丢失、损坏等情况下能够及时恢复。

（三）定期进行数据库恢复演练。

第九条 数据库安全事件处理：

（一）发现数据库安全事件时，立即启动应急预案。

（二）及时上报安全事件，配合相关部门进行调查和处理。