附录32 数据安全管理规范 目录 1 目的 1 2 适用范围 1 3 数据库安全 1 3.1 身份鉴别1 3.2 访问控制1 3.3 日志审计1 3.4 安全传输2 3.5 资源利用2 3.6 安全管理2 4 数据加密要 3 4.1 加密技术选择3 4.2 加密管理3 5 数据备份恢复 3 5.1 数据管理3 5.2 数据备份实施4 5.3 数据恢复与演练4 5.4 备份存储管理5 6 附则 5 1 目的 为保障关键数据安全，修订本文档，从数据库本身、数据加密、数据备份恢 复三个方面对数据安全进行规范。 2 适用范围 本文档适用于我司信息系统数据管理。 3 数据库安全 3.1身份鉴别 1）应对数据库系统中的用户进行标识，用户标识应遵守唯一性原则，并将 用户标识与审计相关联。 2）应对用户标识信息进行管理、维护，确保其不被非授权地访问、修改或 删除。 3）应在登录过程中确保鉴别信息是保密的，不易伪造的。 3.2访问控制 1）应对数据库系统的访问设定访问控制规则，减少非授权访问。 2）数据库系统应按照最小权限原则对不同用户进行授权，保证各用户权限 最小化。 3）数据库系统的安装目录和文件的访问权限应进行最小化设置，防止未授 权用户访问相关资源。 3.3日志审计 1）应为数据库系统建立独立的日志审计系统，定义与数据库安全相关的日 志审计事件记录。 1 / 5 2）能够生成、维护及保护审计过程，使其免遭修改、非法访问及破坏。保 护审计数据，严格限制未经授权的用户访问。 3.4安全传输 1）对数据库系统进行管理时，应采取一定的安全机制，防止鉴别买球平台信息和管 理数据在网络传输过程中被窃听。 2）数据库系统与第三方系统进行数据交互时，应采用加密措施保护数据信 息传输安全。 3.5资源利用 1）应对数据库系统的最大并发会话连接数进行限制，防止受到拒绝服务攻 击。 2）应对数据库系统内单个帐户的多重并发会话进行限制，并对会话超时进 行重鉴别控制。 3）应对数据库系统资源进行监视，并对系统的服务水平降低到预先规定的 最小值进行检测和报警。 3.6安全管理 1）设置数据库系统审计管理员、系统管理员角色、系统安全管理员角色， 并且实现不同管理用户的权限分离，仅授予管理用户所需的最小权限，同时系统 审计管理员角色与系统管理员角色、系统安全管理员角色不能是同一人担任。 2）数据库系统应定期进行系统版本更新和补丁更新。 1 / 5 4 数据加密要求 4.1加密技术选择 在选择和应用加密技术时，应考虑以下因素： 1）必须符合国家有关加密技术的法律法规，包括使用和进出口限制。 2）根据风险评估确定保护级别，并以此确

　　2、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问加。

　　3、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。

　　4、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

　　人工智能带来的总体收益及其分配：基于使用数据的全球证据（英）.pptx

　　延边大学2021-2022学年第1学期《高等数学（上）》期末考试试卷（A卷）及标准答案.pdf

　　大学英语四级考试真题及答案及大学英语四级考试真题A卷及答案解析.doc

　　2023江西南昌大学医学部党政办公开招聘1人模拟预测（自我提高共1000题含答案解析）检测试卷.docx

　　原创力文档创建于2008年，本站为文档C2C交易模式，即用户上传的文档直接分享给其他用户（可下载、阅读），本站只是中间服务平台，本站所有文档下载所得的收益归上传人所有。原创力文档是网络服务平台方，若您的权利被侵害，请发链接和相关诉求至 电线) ，上传者