數(shù)據(jù)庫(kù)安全管理規(guī)范

1、人力資源社會(huì)保障數(shù)據(jù)中心數(shù)據(jù)庫(kù)安全管理規(guī)范(試行)（征求意見(jiàn)稿）第一章總則第一條【目的】為保障人力資源社會(huì)保障應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù)（以下簡(jiǎn)稱(chēng)數(shù)據(jù)庫(kù)）安全，保障數(shù)據(jù)的保密性、完整性、可用性，規(guī)范操作和管理行為，降低數(shù)據(jù)安全風(fēng)險(xiǎn)，實(shí)現(xiàn)人力資源社會(huì)保障數(shù)據(jù)中心安全管理，制定本規(guī)范。第二條【適用范圍】本規(guī)范適用于各級(jí)人力資源社會(huì)保障非涉密應(yīng)用系統(tǒng)的數(shù)據(jù)庫(kù)管理，涉密應(yīng)用系統(tǒng)的數(shù)據(jù)庫(kù)應(yīng)按照國(guó)家保密部門(mén)的相關(guān)規(guī)定和標(biāo)準(zhǔn)進(jìn)行管理。第三條【定義】本規(guī)范所稱(chēng)的數(shù)

2、據(jù)庫(kù)，是指人力資源社會(huì)保障應(yīng)用系統(tǒng)處理和服務(wù)所依托的集中存儲(chǔ)數(shù)據(jù)的各類(lèi)數(shù)據(jù)庫(kù)系統(tǒng)（含與數(shù)據(jù)庫(kù)、數(shù)據(jù)倉(cāng)庫(kù)相關(guān)的，以數(shù)據(jù)庫(kù)之外形式保管的數(shù)據(jù)）。第四條【原則】數(shù)據(jù)庫(kù)的安全管理和技術(shù)保障措施，應(yīng)與支撐其安全穩(wěn)定運(yùn)行的應(yīng)用系統(tǒng)安全保護(hù)等級(jí)相對(duì)應(yīng)。第二章崗位職責(zé)第五條【負(fù)責(zé)單位】人力資源社會(huì)保障信息化綜合管理機(jī)構(gòu)（以下簡(jiǎn)稱(chēng)信息部門(mén)）負(fù)責(zé)應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù)的安全管理，保證—1—應(yīng)用系統(tǒng)賬戶、大量數(shù)據(jù)庫(kù)登錄失敗、大量無(wú)效SQL語(yǔ)句等）。及時(shí)向數(shù)據(jù)庫(kù)安全員

3、報(bào)告潛在的安全事件和問(wèn)題。（六）配合應(yīng)用系統(tǒng)管理員和網(wǎng)絡(luò)管理員的日常工作。第九條【數(shù)據(jù)庫(kù)安全員職責(zé)】數(shù)據(jù)庫(kù)安全員負(fù)責(zé)制定數(shù)據(jù)庫(kù)安全策略，進(jìn)行日常安全巡查、日志分析和權(quán)限管理，主要職責(zé)包括：（一）日常安全檢查：定期查看數(shù)據(jù)庫(kù)配置，檢查數(shù)據(jù)庫(kù)常見(jiàn)的安全問(wèn)題，如賬戶權(quán)限過(guò)大、口令過(guò)舊等，并將安全問(wèn)題提交相關(guān)部門(mén)和人員落實(shí)，負(fù)責(zé)檢查處理結(jié)果。（二）設(shè)置安全策略：設(shè)置IP、時(shí)間、應(yīng)用等訪問(wèn)權(quán)限，確定敏感數(shù)據(jù)和數(shù)據(jù)訪問(wèn)策略（如使用默認(rèn)賬戶、使用默認(rèn)

4、口令、數(shù)據(jù)庫(kù)對(duì)象可被所有賬戶訪問(wèn)等）。（三）賬戶授權(quán)：對(duì)數(shù)據(jù)庫(kù)管理員創(chuàng)建的數(shù)據(jù)庫(kù)賬戶2，進(jìn)行訪問(wèn)授權(quán)。（四）日志分析：對(duì)數(shù)據(jù)庫(kù)相關(guān)安全審計(jì)功能或系統(tǒng)進(jìn)行日志設(shè)置、檢查和分析，負(fù)責(zé)檢查分析違規(guī)安全事件和行為。（五）安全培訓(xùn)：組織數(shù)據(jù)庫(kù)的安全培訓(xùn)。第十條【數(shù)據(jù)庫(kù)審計(jì)員職責(zé)】數(shù)據(jù)庫(kù)審計(jì)員負(fù)責(zé)對(duì)數(shù)據(jù)庫(kù)管理員、數(shù)據(jù)庫(kù)安全員的操作行為進(jìn)行審計(jì)、跟蹤、分析和監(jiān)督檢查，及時(shí)發(fā)現(xiàn)違規(guī)行為和異常行為，進(jìn)行數(shù)據(jù)庫(kù)日志和審計(jì)日志分析、安全事件的分析和取證。主要