数据库安全管理制度V3001.docx

数据库安全管理制度第一章 数据库用户管理规定 错误!未定义书签第二章 数据库备份制度 错误!未定义书签第三章 应急恢复工作规定 错误!未定义书签第四章 数据归档规则 错误!未定义书签第五章 数据库服务器维修原则 错误!未定义书签第六章 报废设备数据管理 错误!未定义书签、数据库用户管理规定1、用户有权使用授权许可范围内的数据库数据2、用户使用数据库数据的过程中，若发现问题，包括 数据错误、数据项设置不合理、需增加新内容等，有信息 监督和反馈的义务，以利完善数据库3、用户拥有数据的使用权限并保证下载的数据被合理 的使用4、用户负有数据安全保密义务5、用户口令必须设置 6 位以上字符，并包含既有字母数 字，又有如“@”“#”“$”等的特殊字符二、数据库备份制度1、数据库备份是备份应用系统所有的数据，关系到整 个系统的正常运转，影响到全公司工作的正常秩序2、严格按照要求，逐条认真操作，每天做逻辑备份， 每周六作全部备份3、每一季度对数据要进行一次恢复试验，以确保备份 数据的安全可靠4、为了整理数据库，每月对数据库进行一次导出和导 入5、根据数据增长量，应定期对过期数据进行处理6、每天对服务器进行仔细检查，主要查看文件是否有 损坏，CPU和内存占用资源情况，客户端登录和访问数据库 是否正常等。

7、 如系统发现异常情况，必须立即处理，若无法处理 需立即汇报8、 严格遵守保密制度和网络管理规范，绝对保密数据 管理员口令9、 每次对数据库进行操作时，做好登录统计10、 要熟练掌握操作系统和数据库知识11、 数据备份磁带要异地存放，安全保管12、 如不按规定执行出现重大事故，追究责任者的一切 责任并严肃处理三、应急恢复工作规定1、当数据库服务器确认出现故障时，由数据库管理员 进行数据恢复2、 数据恢复后，必须进行验证、确认，确保数据恢复 的完整性和可用性3、由数据库管理员负责恢复数据当人员变动时应有 交接手续4、对每次的恢复细节应做好详细记录四、数据归档规则1、数据归档前必须对数据进行备份，在确认备份正确后 方可进行归档操作2、 将三年以上的数据进行归档，归档前的备份数据要 根据备份策略进行定期保存或永久保存，并确保可以随时使 用3、数据归档的实施应避开业务高峰期，避免对业务运 行造成影响五、数据库服务器维修原则1、非本公司技术人员对设备、系统等进行维修、维护时，必须由本公司相关技术人员现场全程监督2、设备送外维修，须经部门经理批准送修前，需将 设备存储介质内应用软件和数据等涉经营管理的信息备 份后删除，并进行登记。

3、对修复的设备，设备维修人员应对设备进行验收六、报废设备数据管理1、管理部门应对报废设备中存有的程序、数据资料进 行备份后清除，并妥善处理废弃无用的资料和介质，防止 泄密。