温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

数据库安全规范有哪些

发布时间:2021-06-24 15:05:25 来源:亿速云 阅读:419 作者:Leah 栏目:MySQL数据库

今天就跟大家聊聊有关数据库安全规范有哪些,可能很多人都不太了解,为了让大家更加了解,小编给大家总结了以下内容,希望大家根据这篇文章可以有所收获。

一、      OS安全策略

严格遵守SA制定的关于os安全的策略。特别注意以下几点:

1.     严禁将数据库服务器暴露在公网中。

2.     关闭数据库服务器上不必要的服务和端口。

3.     在局域网内限制开放的端口,主要有ssh和数据库服务端口。需要其他额外的端口,需要提出申请,并有文档记录。

4.     限制数据库服务器上OS帐户,除默认账号外只允许数据库用户(如mysql)帐号,若需要开通其他系统帐号需单独申请。

5.     主机信任策略:信任以不扩散授予信任的服务器使用权限为为限。如规定Server A的admin用户只对sa,dba开放,serverB是server A的信任服务器,则server B必须是一台禁止除sa,dba外的其他人访问的服务器。

二、      数据库配置安全

所有数据库服务器的安装按照标准模板进行部署,并有详细的安装日志记录。

三、      密码管理策略

(一)数据库主机root与数据库用户密码管理策略:

数据库主机root与数据库用户密码除产品dba team外,还被其他角色掌控的情

1.     况下,1个月更改一次。其他密码三个月更改一次。

2.     密码长度8位以上,必须是字母与数字或符号的组合。

3.     同一密码不得多次使用。

4.     有关员工离职,相应密码更改一次。

(二)应用用户密码管理策略:

1.     应用用户密码除产品dba人员知道外,不允许透漏给其他人员。

2.     密码长度8位以上,必须是字母与数字或符号的组合。

3.     同一密码不得多次使用。

4.     有关员工离职,相应密码更改一次。

四、      帐号管理策略

1.     数据库自建的其他用户,除非另有必要,应修改默认密码,并保持帐号为lock状态。

2.     应每日监控数据库日志, 观察数据库登录变化情况,及时发现是否有非法尝试登录行为。

3.     登录过程必须加密。应用配置文件中的密码也应当加密。

五、      补丁策略

数据库升级、打补丁,需确保稳定、安全,并遵守以下原则:

1.     没有重大问题,不打补丁(patch);

2.     大版本升级,需要等大版本发布1年以上;

3.     patchset升级,需要等到patchset发布3个月以上;

4.     Patchset优先于patch。

六、      数据备份与恢复策略

见公司数据备份管理规范。

七、      安全检查规定

1.     每个季度至少对数据库进行一次安全巡检。

2.     每个季度至少对数据库操作进行一次安全审计。

看完上述内容,你们对数据库安全规范有哪些有进一步的了解吗?如果还想了解更多知识或者相关内容,请关注亿速云行业资讯频道,感谢大家的支持。

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI