数据库安全管理制度V3.0.0.1

第15页数据库安全管理制度第一章数据库用户管理规定................错误!未定义书签。第二章数据库备份制度....................错误!未定义书签。第三章应急恢复工作规定..................错误!未定义书签。第四章数据归档规则......................错误!未定义书签。第五章数据库服务器维修原则.............错误!未定义书签。第六章报废设备数据管理..................错误!未定义书签。第25页一、数据库用户管理规定1、用户有权使用授权许可范围内的数据库数据。2、用户使用数据库数据的过程中，若发现问题，包括数据错误、数据项设置不合理、需增加新内容等，有信息监督和反馈的义务，以利完善数据库。
3、用户拥有数据的使用权限并保证下载的数据被合理的使用。4、用户负有数据安全保密义务。
5、用户口令必须设置6位以上字符，并包含既有字母、数字，又有如“@”“#”“$”等的特殊字符。二、数据库备份制度1、数据库备份是备份应用系统所有的数据，关系到整个系统的正常运转，影响到全公司工作的正常秩序。2、严格按照要求，逐条认真操作，每天做逻辑备份，每周六作全部备份。3、每一季度对数据要进行一次恢复试验，以确保备份第35页数据的安全可靠。4、为了整理数据库，每月对数据库进行一次导出和导入。5、根据数据增长量，应定期对过期数据进行处理。6、每天对服务器进行仔细检查，主要查看文件是否有损坏，CPU和内存占用资源情况，客户端登录和访问数据库是否正常等。7、如系统发现异常情况，必须立即处理，若无法处理需立即汇报。8、严格遵守保密制度和网络管理规范，绝对保密数据管理员口令。9、每次对数据库进行操作时，做好登录统计。10、要熟练掌握操作系统和数据库知识。11、数据备份磁带要异地存放，安全保管。12、如不按规定执行出现重大事故，追究责任者的一切责任并严肃处理。三、应急恢复工作规定1、当数据库服务器确认出现故障时，由数据库管理员进行数据恢复。第45页2、数据恢复后，必须进行验证、确认，确保数据恢复的完整性和可用性。3、由数据库管理员负责恢复数据。当人员变动时应有交接手续。4、对每次的恢复细节应做好详细记录。四、数据归档规则1、数据归档前必须对数据进行备份，在确认备份正确后方可进行归档操作。2、将三年以上的数据进行归档，归档前的备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。3、数据归档的实施应避开业务高峰期，避免对业务运行造成影响。五、数据库服务器维修原则1、非本公司技术人员对设备、系统等进行维修、维护时，必须由本公司相关技术人员现场全程监督。第55页2、设备送外维修，须经部门经理批准。送修前，需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除，并进行登记。3、对修复的设备，设备维修人员应对设备进行验收。六、报废设备数据管理1、管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。