資源描述:
《oracle中國(guó)移動(dòng)數(shù)據(jù)庫(kù)安全配置規(guī)范》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫(kù)。
1、2008-01-02實(shí)施2007-12-01發(fā)布中國(guó)移動(dòng)通信集團(tuán)公司發(fā)布中國(guó)移動(dòng)Oracle數(shù)據(jù)庫(kù)安全配置規(guī)范SpecificationforOracleDatabaseConfigurationUsedinChinaMobile版本號(hào):V.1.0.0網(wǎng)絡(luò)與信息安全規(guī)范編號(hào):【網(wǎng)絡(luò)與信息安全規(guī)范】·【第二層:技術(shù)規(guī)范·網(wǎng)元類(lèi)】·【第2501號(hào)】中國(guó)移動(dòng)通信集團(tuán)公司第21頁(yè)共21頁(yè)中國(guó)移動(dòng)ORACLE數(shù)據(jù)庫(kù)安全配置規(guī)范目錄1概述41.1適用范圍41.2內(nèi)部適用性說(shuō)明41.3外部引用說(shuō)明51.4術(shù)語(yǔ)和定義51.5符號(hào)和縮略語(yǔ)52ORACLE安全配置要求52.1
2、賬號(hào)62.2口令102.3日志142.4其他17中國(guó)移動(dòng)通信集團(tuán)公司第21頁(yè)共21頁(yè)中國(guó)移動(dòng)ORACLE數(shù)據(jù)庫(kù)安全配置規(guī)范前言本標(biāo)準(zhǔn)由中國(guó)移動(dòng)通信有限公司網(wǎng)絡(luò)部提出并歸口。本標(biāo)準(zhǔn)由標(biāo)準(zhǔn)提出并歸口部門(mén)負(fù)責(zé)解釋。本標(biāo)準(zhǔn)起草單位:中國(guó)移動(dòng)通信有限公司網(wǎng)絡(luò)部本標(biāo)準(zhǔn)解釋單位:同提出單位本標(biāo)準(zhǔn)主要起草人:中國(guó)移動(dòng)通信集團(tuán)遼寧公司房仲陽(yáng)13609820068中國(guó)移動(dòng)集團(tuán)公司陳敏時(shí)13911773802中國(guó)移動(dòng)通信集團(tuán)公司第21頁(yè)共21頁(yè)中國(guó)移動(dòng)ORACLE數(shù)據(jù)庫(kù)安全配置規(guī)范1概述1.1適用范圍本規(guī)范適用于中國(guó)移動(dòng)通信網(wǎng)、業(yè)務(wù)系統(tǒng)和支撐系統(tǒng)的Oracle數(shù)據(jù)庫(kù)。本規(guī)范明確
3、了Oracle數(shù)據(jù)庫(kù)安全配置方面的基本要求。1.2內(nèi)部適用性說(shuō)明本規(guī)范是在《中國(guó)移動(dòng)設(shè)備通用設(shè)備安全功能和配置規(guī)范》(以下簡(jiǎn)稱《通用規(guī)范》)各項(xiàng)設(shè)備配置要求的基礎(chǔ)上,提出的Oracle數(shù)據(jù)庫(kù)安全配置規(guī)范。以下分項(xiàng)列出本規(guī)范對(duì)《通用規(guī)范》設(shè)備配置要求的修訂情況。編號(hào)采納意見(jiàn)補(bǔ)充說(shuō)明安全要求-設(shè)備-通用-配置-1-可選完全采納安全要求-設(shè)備-ORACLE-配置-1-可選安全要求-設(shè)備-通用-配置-2-可選完全采納安全要求-設(shè)備-ORACLE-配置-2-可選安全要求-設(shè)備-通用-配置-3-可選不采納ORACLE不支持在遠(yuǎn)程登陸時(shí)通過(guò)切換用戶提升權(quán)限安全要求-設(shè)備
4、-通用-配置-4完全采納安全要求-設(shè)備-ORACLE-配置-4安全要求-設(shè)備-通用-配置-5完全采納安全要求-設(shè)備-ORACLE-配置-5安全要求-設(shè)備-通用-配置-6-可選完全采納安全要求-設(shè)備-ORACLE-配置-6-可選安全要求-設(shè)備-通用-配置-7-可選完全采納安全要求-設(shè)備-ORACLE-配置-7-可選安全要求-設(shè)備-通用-配置-9完全采納安全要求-設(shè)備-ORACLE-配置-8安全要求-設(shè)備-通用-配置-12完全采納安全要求-設(shè)備-ORACLE-配置-16安全要求-設(shè)備-通用-配置-13-可選完全采納安全要求-設(shè)備-ORACLE-配置-17-可選
5、安全要求-設(shè)備-通用-配置-24-可選完全采納安全要求-設(shè)備-ORACLE-配置-18-可選安全要求-設(shè)備-通用-配置-14-可選不采納系統(tǒng)不支持安全要求-設(shè)備-通用-配置-16-可選不采納不適用安全要求-設(shè)備-通用-配置-17-可選不采納不適用安全要求-設(shè)備-通用-配置-19-可選不采納不適用安全要求-設(shè)備-通用-配置-20-可選不采納不適用本規(guī)范新增的安全配置要求,如下:安全要求-設(shè)備-ORACLE-配置-3安全要求-設(shè)備-ORACLE-配置-9安全要求-設(shè)備-ORACLE-配置-10-可選安全要求-設(shè)備-ORACLE-配置-11安全要求-設(shè)備-ORA
6、CLE-配置-12中國(guó)移動(dòng)通信集團(tuán)公司第21頁(yè)共21頁(yè)中國(guó)移動(dòng)ORACLE數(shù)據(jù)庫(kù)安全配置規(guī)范安全要求-設(shè)備-ORACLE-配置-13安全要求-設(shè)備-ORACLE-配置-14-可選安全要求-設(shè)備-ORACLE-配置-15-可選安全要求-設(shè)備-ORACLE-配置-19-可選安全要求-設(shè)備-ORACLE-配置-20安全要求-設(shè)備-ORACLE-配置-21安全要求-設(shè)備-ORACLE-配置-22-可選安全要求-設(shè)備-ORACLE-配置-23-可選安全要求-設(shè)備-ORACLE-配置-241.1外部引用說(shuō)明《中國(guó)移動(dòng)通用安全功能和配置規(guī)范》1.2術(shù)語(yǔ)和定義1.3符號(hào)和
7、縮略語(yǔ)縮寫(xiě)英文描述中文描述DBADatabaseAdministrator數(shù)據(jù)庫(kù)管理員VPDVirtualPrivateDatabase虛擬專(zhuān)用數(shù)據(jù)庫(kù)OLSOracleLabelSecurityOracle標(biāo)簽安全2ORACLE安全配置要求本規(guī)范所指的設(shè)備為ORACLE數(shù)據(jù)庫(kù)。本規(guī)范提出的安全配置要求,在未特別說(shuō)明的情況下,均適用于ORACLE數(shù)據(jù)庫(kù)。本規(guī)范從ORACLE數(shù)據(jù)庫(kù)的認(rèn)證授權(quán)功能、安全日志功能,和其他自身安全配置功能提出安全要求。中國(guó)移動(dòng)通信集團(tuán)公司第21頁(yè)共21頁(yè)中國(guó)移動(dòng)ORACLE數(shù)據(jù)庫(kù)安全配置規(guī)范1.1賬號(hào)ORACLE應(yīng)提供賬號(hào)管理及認(rèn)證
8、授權(quán)功能,并應(yīng)滿足以下各項(xiàng)要求。編號(hào):安全要求-設(shè)備-ORACLE