版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
1、人力資源社會保障數(shù)據(jù)中心數(shù)據(jù)庫安全管理規(guī)范(試行)(征求意見稿)第一章總則第一條【目的】為保障人力資源社會保障應(yīng)用系統(tǒng)數(shù)據(jù)庫(以下簡稱數(shù)據(jù)庫)安全,保障數(shù)據(jù)的保密性、完整性、可用性,規(guī)范操作和管理行為,降低數(shù)據(jù)安全風(fēng)險,實現(xiàn)人力資源社會保障數(shù)據(jù)中心安全管理,制定本規(guī)范。第二條【適用范圍】本規(guī)范適用于各級人力資源社會保障非涉密應(yīng)用系統(tǒng)的數(shù)據(jù)庫管理,涉密應(yīng)用系統(tǒng)的數(shù)據(jù)庫應(yīng)按照國家保密部門的相關(guān)規(guī)定和標(biāo)準(zhǔn)進(jìn)行管理。第三條【定義】本規(guī)范所稱的數(shù)
2、據(jù)庫,是指人力資源社會保障應(yīng)用系統(tǒng)處理和服務(wù)所依托的集中存儲數(shù)據(jù)的各類數(shù)據(jù)庫系統(tǒng)(含與數(shù)據(jù)庫、數(shù)據(jù)倉庫相關(guān)的,以數(shù)據(jù)庫之外形式保管的數(shù)據(jù))。第四條【原則】數(shù)據(jù)庫的安全管理和技術(shù)保障措施,應(yīng)與支撐其安全穩(wěn)定運行的應(yīng)用系統(tǒng)安全保護(hù)等級相對應(yīng)。第二章崗位職責(zé)第五條【負(fù)責(zé)單位】人力資源社會保障信息化綜合管理機構(gòu)(以下簡稱信息部門)負(fù)責(zé)應(yīng)用系統(tǒng)數(shù)據(jù)庫的安全管理,保證—1—應(yīng)用系統(tǒng)賬戶、大量數(shù)據(jù)庫登錄失敗、大量無效SQL語句等)。及時向數(shù)據(jù)庫安全員
3、報告潛在的安全事件和問題。(六)配合應(yīng)用系統(tǒng)管理員和網(wǎng)絡(luò)管理員的日常工作。第九條【數(shù)據(jù)庫安全員職責(zé)】數(shù)據(jù)庫安全員負(fù)責(zé)制定數(shù)據(jù)庫安全策略,進(jìn)行日常安全巡查、日志分析和權(quán)限管理,主要職責(zé)包括:(一)日常安全檢查:定期查看數(shù)據(jù)庫配置,檢查數(shù)據(jù)庫常見的安全問題,如賬戶權(quán)限過大、口令過舊等,并將安全問題提交相關(guān)部門和人員落實,負(fù)責(zé)檢查處理結(jié)果。(二)設(shè)置安全策略:設(shè)置IP、時間、應(yīng)用等訪問權(quán)限,確定敏感數(shù)據(jù)和數(shù)據(jù)訪問策略(如使用默認(rèn)賬戶、使用默認(rèn)
4、口令、數(shù)據(jù)庫對象可被所有賬戶訪問等)。(三)賬戶授權(quán):對數(shù)據(jù)庫管理員創(chuàng)建的數(shù)據(jù)庫賬戶2,進(jìn)行訪問授權(quán)。(四)日志分析:對數(shù)據(jù)庫相關(guān)安全審計功能或系統(tǒng)進(jìn)行日志設(shè)置、檢查和分析,負(fù)責(zé)檢查分析違規(guī)安全事件和行為。(五)安全培訓(xùn):組織數(shù)據(jù)庫的安全培訓(xùn)。第十條【數(shù)據(jù)庫審計員職責(zé)】數(shù)據(jù)庫審計員負(fù)責(zé)對數(shù)據(jù)庫管理員、數(shù)據(jù)庫安全員的操作行為進(jìn)行審計、跟蹤、分析和監(jiān)督檢查,及時發(fā)現(xiàn)違規(guī)行為和異常行為,進(jìn)行數(shù)據(jù)庫日志和審計日志分析、安全事件的分析和取證。主要
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 數(shù)據(jù)庫原理與應(yīng)用a實驗管理-數(shù)據(jù)庫安全管理
- 數(shù)據(jù)庫原理與應(yīng)用a實驗管理-數(shù)據(jù)庫安全管理
- 數(shù)據(jù)庫運行管理規(guī)范
- 數(shù)據(jù)庫運維管理規(guī)范
- 數(shù)據(jù)庫運維管理規(guī)范
- 數(shù)據(jù)庫命名規(guī)范
- 04畜禽標(biāo)識信息數(shù)據(jù)庫管理規(guī)范
- oracle數(shù)據(jù)庫開發(fā)規(guī)范
- 數(shù)據(jù)庫設(shè)計規(guī)范
- 海洋數(shù)據(jù)庫建設(shè)規(guī)范
- 專題數(shù)據(jù)庫建設(shè)規(guī)范
- 淺析數(shù)據(jù)庫安全
- 數(shù)據(jù)庫設(shè)計規(guī)范 (2)
- 安全管理、數(shù)據(jù)庫的備份與還原
- oracle數(shù)據(jù)庫管理員教程-安全管理
- 企業(yè)數(shù)據(jù)庫管理安全性研究
- 數(shù)據(jù)庫管理系統(tǒng)
- 數(shù)據(jù)庫管理流程
- 橋梁規(guī)范條文數(shù)據(jù)庫管理系統(tǒng)的建立.pdf
- e數(shù)據(jù)庫在賬務(wù)管理系統(tǒng)中的安全策略研究_數(shù)據(jù)庫安全-論文網(wǎng)
評論
0/150
提交評論