某产险公司数据库安全规范（11页）.doc-信息技术管理-保险资料库

某产险公司数据库安全规范（11页）.doc

1概述
1.1适用范围
本规范明确了Oracle数据库安全配置方面的基本要求。
2ORACLE安全配置要求
本规范所指的设备为ORACLE数据库。本规范提出的安全配置要求，在未特别说明的情况下，均适用于ORACLE数据库。
本规范从ORACLE数据库的认证授权功能和其它自身安全配置功能提出安全要求。
2.1账号
ORACLE应提供账号管理及认证授权功能，并应满足以下各项要求。
2.1.1按用户分配帐号
要求内容应按照用户分配账号，避免不同用户间共享账号。
操作指南1、参考配置操作
create user abc1 identified by password1;
create user abc2 identified by password2;
建立role，并给role授权，把role赋给不同的用户
2、补充操作说明
1、abc1和abc2是两个不同的账号名称，可根据不同用户，取不同的名称；
检测方法3、判定条件
不同名称的用户可以连接数据库
4、检测操作
connect abc1/password1连接数据库成功
5、补充说明
2.1.2删除或锁定无关帐号
要求内容应删除或锁定与数据库运行、维护等工作无关的账号。