第9章 系统安全管理
Linux操作系统应用与安全第9章_Linux系统的安全管理
应用与安全
iptables 本身即是軟體的名字，又是運行該軟體的命令，使用格式是： 表9.2 命令選項 “iptables [-t 表] [命令選項] [鏈] [匹配選項] [動作選項]”，下麵是各個 部分的說明。 1）[-t 表]：該選項表示將該命令的紀錄保存在filter、nat和mangle3個表 中的哪一個表中。 2）[命令選項]：表示使用的具體命令參數，如表9.2所示。
9.1 Linux的主要安全問題
9.1.1 電腦不安全的因素
• • • • • • • 軟體系統 硬體系統 數據輸入輸出部分 周圍環境 管理因素 病毒破壞 駭客攻擊
应用与安全
应用与安全
9.1.2 Linux系統的安全措施
• • • • • • • • • • 設置BIOS密碼 設置用戶登錄口令 加強root用戶的安全 刪除多餘的默認帳號 加強配置檔的安全 加強啟動腳本安全 禁止回應ping 禁止使用Ctrl+Alt+delete重啟主機 合理劃分Linux系統分區 合理利用日誌檔
Linux操作系統應用與安全
应用与安全
11 Linux系統的安全管理
应用与安全
Linux系統的安全管理
• 學習要求：瞭解電腦系統不安全的主要因素；掌握Linux 操作系統主要的安全措施；瞭解Linux系統下的殺毒軟體； 掌握至少一個軟體的安裝與使用；掌握Iptables在不同環 境和需求下的配置。 • 學習重點：1．電腦系統不安全的主要因素；2.Linux操作 系統的主要安全措施；3.Linux操作系統下的病毒防治； 4.Iptables在不同環境和需求下的配置。 • 學習難點： 4.Iptables在不同環境和需求下的配置｡
選項
作用 在所選鏈尾部加入一條或多條規則。 在所選鏈尾部刪除一條或多條規則。 在所選鏈中替換一條匹配規則。 以給出的規則號在所選鏈中插入一條或多條規則。如果規則 號為1，即在鏈的頭部。 列出指定鏈中的所有規則，如果沒有指定鏈，將列出所有鏈 中的規則。 清除指定鏈和表中的所有規則，假如不指定鏈，那麼所有鏈 都將被清空。 以指定名創建一條新的鏈，不能與已有鏈同名。 刪除指定的鏈，必須保證鏈中的規則都不再使用時才能刪除， 若沒有指定鏈，則刪除所有鏈。 為永久鏈指定默認規則（內置鏈策略），用戶定義鏈沒有缺 省規則，缺省規則也是規則鏈中的最後一條規則，用“-L” 顯示時它在第一行。 將指定鏈中所有的規則包位元組計數器清零。 顯示幫助資訊。
Oracle数据库管理与开发第9章 系统安全管理
INSERT
SELECT
UPDATE
创建用户角色
创建用户角色的语法：
create role role_name [ not identified | identified by [password] | [exeternally] | [globally]]
试一试
创建一个名为designer的角色，该角色的口令为123456
创建用户
试一试
创建一个mr用户，口令为mrsoft，并设置默认的表空间为users，临时表 空间为temp的用户。
SQL> create user mr identified by mrsoft default tablespace users temporary tablespace temp;
安全特性
3．过程安全 过程方案的对象权限（其中包括独立的过程、函数和包）只有EXECUTE权限，将这个权限 授予需要执行的过程或需要编译另一个需要调用它的过程。 （1）过程对象。具有某个过程的EXECUTE对象权限的用户可以执行该过程，也可以编译引 用该过程的程序单元。过程调用时不会检查权限。具有EXECUTE ANY PROCEDURE系统权限的 用户可以执行数据库中的任何过程。当用户需要创建过程时，必须拥有CREATE PROCEDURE 系统权限或者是CREATE ANY PROCEDURE系统权限。当需要修改过程时，需要ALTER ANY PROCEDURE系统权限。 拥有过程的用户必须拥有在过程体中引用的方案对象的权限。为了创建过程，必须为过程 引用的所有对象授予用户必要的权限。 （2）包对象。拥有包的EXECUTE对象权限的用户，可以执行包中的任何公共过程和函数， 能够访问和修改任何公共包变量的值。对于包不能授予EXECUTE权限，当为数据库应用开发 过程、函数和包时，要考虑建立安全性。
信息系统安全管理制度（5篇）
信息系统安全管理制度总则第一条为加强公司网络管理，明确岗位职责，规范操作流程，维护网络正常运行，确保计算机信息系统的安全，现根据《____计算机信息系统安全保护条例》等有关规定，结合本公司实际，特制订本制度。
第二条计算机信息系统是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
第三条信息中心的职责为专门负责本公司范围内的计算机信息系统安全管理工作。
第一章网络管理第四条遵守公司的规章制度，严格执行安全保密制度，不得利用网络从事危害公司安全、泄露公司____等活动，不得制作、浏览、复制、传播反动及____秽信息，不得在网络上发布公司相关的非法和虚假消息，不得在网上泄露公司的任何隐私。
严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入。
第五条各工作计算机未进行安全配置、未装防火墙或杀毒软件的，不得入网。
各计算机终端用户应定期对计算机系统、杀毒软件等进行升级和更新，并定期进行病毒清查，不要下载和使用未经测试和来历不明的软件、不要打开来历不明的____、以及不要随意使用带毒u 盘等介质。
第六条禁止未授权用户接入公司计算机网络及访问网络中的资源，禁止未授权用户使用bt、电驴等占用大量带宽的下载工具。
第七条任何员工不得制造或者故意输入、传播计算机病毒和其他有害数据，不得利用非法手段复制、截收、篡改计算机信息系统中的数据。
第八条公司员工禁止利用扫描、监听、伪装等工具对网络和服务器进行恶意攻击，禁止非法侵入他人网络和服务器系统，禁止利用计算机和网络干扰他人正常工作的行为。
第九条计算机各终端用户应保管好自己的用户帐号和____。
严禁随意向他人泄露、借用自己的帐号和____；严禁不以真实身份登录系统。
计算机使用者更应定期更改____、使用复杂____。
第十条ip地址为计算机网络的重要资源，计算机各终端用户应在信息中心的规划下使用这些资源，不得擅自更改。
第9章 网络安全管理技术
网络安全定义：
网络安全是指保护网络系统中的软件、硬件及数 据信息资源，使之免受偶然或恶意的破坏、盗用、暴 露和篡改，保证网络系统的正常运行、网络服务不受
中断而所采取的措施和行为。
对网络的被动攻击和主动攻击
源站
目的站
源站
目的站
源站
目的站 源站
目的站
截获 被动攻击
中断
篡改 主 动 攻 击
伪造
3.网络安全威胁 所谓的安全威胁是指某个实体（人、事件、程序
等）对某一资源可能造成的危害。是某些个别用心的
人通过一定的攻击手段来实现的。
安全威胁可分为故意的（如系统入侵）和偶然的
（如将信息发到错误地址）两类。
(1)基本的安全威胁
2.数字签名原理
签名机制的特征是该签名只有通过签名者的私有 信息才能产生，也就是说，一个签名者的签名只能惟 一地由他自己生成。 当收发双方发生争议时，第三方（仲裁机构）就 能够根据消息上的数字签名来裁定这条消息是否确实 由发送方发出，从而实现抗赖服务。
另外，数字签名应是所发送数据的函数，即签名 与消息相关，从而防止数字签名的伪造和重用。
DSKA ( X )
E 运算
明文 X
加密与解密 签名与核实签名
9.1.3
CA认证与数字凭证
所谓CA（Certificate Authority：证书发行机构）， 是采用PKI（Public Key Infrastructure：公开密钥体系） 公开密钥技术，专门提供网络身份认证服务，负责签发和 管理数字证书，且具有权威性和公正性的第三方信任机构， 它的作用就像颁发证件的部门，如护照办理机构。 由于CA数字证书技术采用了加密传输和数字签名技 术，能够实现上述要求，因此在国内外电子商务中，都得 到了广泛的应用，以数字证书认证来保证交易能够得到正 常的执行。
信息系统安全管理规定(3篇)
第1篇第一章总则第一条为加强信息系统安全管理，保障信息系统的网络安全与信息安全，依据国家有关法律、法规和行业标准，结合本单位的实际情况，特制定本规定。
第二条本规定适用于本单位所有信息系统，包括但不限于内部办公系统、业务系统、客户服务系统等。
第三条本规定旨在明确信息系统安全管理的组织架构、职责分工、安全措施和监督考核等方面，确保信息系统安全、稳定、高效地运行。
第二章组织架构与职责分工第四条成立信息系统安全工作领导小组，负责统一领导、协调、监督本单位信息系统安全管理工作。
第五条信息系统安全工作领导小组下设以下机构：（一）信息系统安全管理办公室，负责制定、修订和实施信息系统安全管理制度，组织开展安全培训、检查、评估等工作。
（二）网络安全管理组，负责网络设备、通信线路、安全设备的管理和维护，以及网络安全事件的应急处理。
（三）系统安全管理组，负责操作系统、数据库、应用软件等系统的安全管理，包括漏洞修复、安全配置、数据备份等。
（四）应用安全管理组，负责业务系统、客户服务系统等应用系统的安全管理，包括权限管理、数据安全、日志审计等。
第六条各部门负责人为本部门信息系统安全第一责任人，负责本部门信息系统安全管理工作。
第七条各部门应指定一名信息安全管理人员，协助信息系统安全管理办公室开展工作。
第三章安全措施第八条网络安全（一）网络设备：采用符合国家标准的网络设备，确保网络设备的物理安全。
（二）通信线路：选用可靠的通信线路，确保通信线路的稳定性和安全性。
（三）安全设备：配置防火墙、入侵检测系统、安全审计系统等安全设备，加强网络安全防护。
（四）网络安全事件：建立网络安全事件应急预案，及时响应和处理网络安全事件。
第九条系统安全（一）操作系统：选用符合国家标准的操作系统，定期进行安全更新和漏洞修复。
（二）数据库：采用安全的数据库配置，加强数据库访问控制，定期进行数据备份。
（三）应用软件：选用安全可靠的应用软件，定期进行安全更新和漏洞修复。
信息系统安全管理规定
计算机信息系统安全管理制度2008年8月目录第一章总则第1条依据中华人民共和国保守国家秘密法和有关保密规定,为进一步加强本单位计算机信息系统安全保密管理,并结合本单位的实际情况,制定本制度;第2条计算机信息系统包括：涉密计算机信息系统和非涉密计算机信息系统;其中,涉密计算机信息系统指以计算机或者计算机网络为主体,按照一定的应用目标和规则构成的处理涉密信息的人机系统;第3条涉密计算机信息系统的保密工作坚持积极防范、突出重点,既确保国家秘密安全又有利于信息化发展的方针;第4条涉密计算机信息系统的安全保密工作实行分级保护与分类管理相结合、行政管理与技术防范相结合、防范外部与控制内部相结合的原则;第5条涉密计算机信息系统的安全保密管理,坚持“谁使用,谁负责”的原则,同时实行主要领导负责制;第二章系统管理人员的职责第6条本单位的涉密计算机信息系统的管理由各科室负责,具体技术工作由信息中心承担,设置以下安全管理岗位：系统管理员、安全保密管理员、密钥管理员;第7条系统管理员负责信息系统和网络系统的运行维护管理,主要职责是：信息系统主机的日常运行维护；信息系统的系统安装、备份、维护；信息系统数据库的备份管理；应用系统访问权限的管理；网络设备的管理；网络的线路保障；网络服务器平台的运行管理,网络病毒入侵防范;第8条安全保密管理员负责网络信息系统的安全保密技术管理,主要职责是：网络信息安全策略管理；网络信息系统安全检查；涉密计算机的安全管理；网络信息系统的安全审计管理；违规外联的监控;第9条密钥管理员负责密钥的管理,主要职责是：身份认证系统的管理；密钥的制作；密钥的更换；密钥的销毁;第10条对涉密计算机信息系统安全管理人员的管理要遵循“从不单独原则”、“责任分散原则”和“最小权限原则”;第11条新调入或任用涉密岗位的系统管理人员,必须先接受保密教育和网络安全保密知识培训后方可上岗工作;第12条保密单位负责定期组织系统管理人员进行保密法规知识的宣传教育和培训工作;第三章机房管理制度第13条出入机房要有登记记录;非机房工作人员不得进入机房;外来人员进机房参观需经保密办批准,并有专人陪同;第14条进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质、食品等对设备正常运行构成威胁的物品;严禁在机房内吸烟;严禁在机房内堆放与工作无关的杂物;第15条机房内不得使用无线通讯设备,禁止拍照和摄影;第16条各类技术档案、资料由专人妥善保管并定期检查;第17条机房内应按要求配置足够量的消防器材,并做到三定定位存放、定期检查、定时更换;加强防火安全知识教育,做到会使用消防器材;加强电源管理,严禁乱接电线和违章用电;发现火险隐患,及时报告,并采取安全措施;第18条机房应保持整洁有序,地面清洁;设备要排列整齐,布线要正规,仪表要齐备,工具要到位,资料要齐全;机房的门窗不得随意打开;第19条每天上班前和下班后对机房做日常巡检,检查机房环境、电源、设备等并做好相应记录见表一;第20条机房大门必须随时关闭上锁;机房钥匙由信息中心专人管理;第21条机房门禁磁卡以下简称门禁卡由信息中心管理;第22条门禁卡的发放范围是：系统管理员、安全保密管理员和密钥管理员;第23条对临时进入机房工作的人员,不再发放门禁卡,在向主管部门提出申请得到批准后,由安全保密管理员陪同进入机房工作;第24条门禁卡应妥善保管,不得遗失和互相借用;第25条门禁卡遗失后,应立即上报信息中心,同时写出书面说明;第四章系统管理员工作细则第一节系统主机维护管理办法第26条系统主机由系统管理员负责维护,未经允许任何人不得对系统主机进行操作;第27条根据系统设计方案和应用系统运行要求进行主机系统安装、调试,建立系统管理员账户,设置管理员密码,建立用户账户,设置系统策略、用户访问权利和资源访问权限,并根据安全风险最小化原则及运行效率最大化原则配置系统主机;第28条建立系统设备档案见表二、包括系统主机详细的技术参数,如：品牌、型号、购买日期、序列号、硬件配置信息、软件配置信息、网络配置信息、系统配置信息,妥善保管系统主机保修卡,在系统主机软硬件信息发生变更时对设备档案进行及时更新;第29条每周修改系统主机管理员密码,密码长度不得低于八位,要求有数字、字符、字母并区分大小写;第30条每周通过系统性能分析软件对系统主机进行运行性能分析,并做详细记录见表四,根据分析情况对系统主机进行系统优化,包括磁盘碎片整理、系统日志文件清理,系统升级等;第31条每周对系统日志、系统策略、系统数据进行备份,做详细记录见表四;第32条每天检查系统主机各硬件设备是否正常运行,并做详细记录见表五;第33条每天检查系统主机各应用服务系统是否运行正常,并做详细记录见表五;第34条每周下载安装最的系统补丁,对系统主机进行升级,做详细记录见表四;第35条每天记录系统主机运行维护日记,对系统主机运行情况进行总结;第36条在系统主机发生故障时应及时通知用户,用最短的时间解决故障,保证系统主机尽快正常运行,并对系统故障情况做详细记录见表六;第37条每月对系统主机运行情况进行总结、并写出系统主机运行维护月报,上报保密办;第二节信息系统运行维护管理办法第38条信息系统的运行维护由系统管理员负责维护,未经允许任何人不得对信息系统进行任何操作;第39条根据信息系统的设计要求及实施细则安装、调试、配置信息系统,建立信息系统管理员账号,设置管理员密码,密码要求由数字、字符、字母组成,区分大小写,密码长度不得低于8位;第40条对信息系统的基本配置信息做详细记录,包括系统配置信息、用户帐户名称,系统安装目录、数据文件存贮目录,在信息系统配置信息发生改变时及时更新记录见表三;第41条每周对信息系统系统数据、用户ID文件、系统日志进行备份,并做详细记录见表四,备份介质交保密办存档;第42条当信息系统用户发生增加、减少、变更时,新建用户帐户,新建用户邮箱,需经保密单位审批,并填写系统用户申请单或系统用户变更申请单见表七,审批通过后,由系统管理员进行操作,并做详细记录;第43条根据用户需求设置信息系统各功能模块访问权限,并提交保密办审批;第44条每天检查信息系统各项应用功能是否运行正常,并做详细记录见表五;第45条在信息系统发生故障时,应及时通知用户,并用最短的时间解决故障,保证信息系统尽快正常运行,并对系统故障情况做详细记录见表六;第46条每天记录信息系统运行维护日志,对信息系统运行情况进行总结;第47条每月对信息系统运行维护情况进行总结,并写出信息系统维护月报,并上报保密办;第三节网络系统运行维护管理办法第48条网络系统运行维护由系统管理员专人负责,未经允许任何人不得对网络系统进行操作;第49条根据网络系统设计方案和实施细则安装、调试、配置网络系统,包括交换机配置、路由器配置,建立管理员账号,设置管理员密码,并关闭所有远程管理端口;第50条建立系统设备档案见表二,包括交换机、路由器的品牌、型号、序列号、购买日期、硬件配置信息,详细记录综合布线系统信息配置表,交换机系统配置,路由器系统配置,网络拓扑机构图,VLAN划分表,并在系统配置发生变更时及时对设备档案进行更新;第51条每天检查网络系统设备交换机、路由器是否正常运行;第52条每周对网络系统设备交换机、路由器进行清洁;第53条每周修改网络系统管理员密码;第54条每周检测网络系统性能,包括数据传输的稳定性、可靠性、传输速率;第55条网络变更后进行网络系统配置资料备份;第56条当网络系统发生故障时,应及时通知用户,并在最短的时间内解决问题,保证网络系统尽快正常运行,并对系统故障情况作详细记录见表六;第57条每月对网络系统运行维护情况进行总结,并作出网络系统运行维护月报;第四节终端电脑运行维护管理办法第58条终端电脑的维护由系统管理员负责,未经允许任何人不得对终端电脑进行维护操作;第59条根据用户应用需求和安全要求安装、调试电脑主机,安装操作系统、应用软件、杀毒软件、技防软件;第60条建立系统设备档案见表二、包括电脑的品牌、型号、购买日期、序列号、硬件配置信息、软件配置信息、网络配置信息、系统配置信息,在电脑主机软硬件信息发生变更时对设备档案进行及时更新;第61条在电脑主机发生故障时应及时进行处理,备份用户文件,用最短的时间解决故障,保证电脑主机尽快能够正常运行,并对电脑主机故障情况做详细记录见表六,涉及存储介质损坏,直接送交保密办处理;第五节网络病毒入侵防范管理办法第62条网络病毒入侵防护系统由系统管理员专人负责,任何人未经允许不得进行此项操作;第63条根据网络系统安全设计要求安装、配置瑞星网络病毒防护系统,包括服务器端系统配置和客户机端系统配置,开启客户端防病毒系统的实时监控;第64条每日监测防病毒系统的系统日志,检测是否有病毒入侵、安全隐患等,对所发现的问题进行及时处理,并做详细记录见表八;第65条每周登陆防病毒公司网站,下载最新的升级文件,对系统进行升级,并作详细记录见表九;第66条每周对网络系统进行全面的病毒查杀,对病毒查杀结果做系统分析,并做详细记录见表十;第67条每日浏览国家计算机病毒应急处理中心网站,了解最新病毒信息发布情况,及时向用户发布病毒预警和预防措施;第五章安全保密管理员工作细则第一节网络信息安全策略管理办法第68条网络安全策略管理由安全保密管理员专职负责,未经允许任何人不得进行此项操作;第69条根据网络信息系统的安全设计要求及主机审计系统数据的分析结果,制定、配置、修改、删除主机审计系统的各项管理策略,并做记录见表十一;第70条根据网络信息系统的安全设计要求制定、配置、修改、删除网络安全评估分析系统的各项管理策略,并做记录见表十一;第71条根据网络信息系统的安全设计要求制定、配置、修改、删除入侵检测系统的各项管理策略,并做记录见表十一;第72条根据网络信息系统的安全设计要求制定、配置、修改、删除、内网主机安全监控与审计系统的各项管理策略,并做记录见表十一;第73条每周对网络信息系统安全管理策略进行数据备份,并作详细记录见表十二;第74条网络信息安全技术防护系统主机审计系统、漏洞扫描系统、防病毒系统、内网主机安全监控与审计系统由网络安全保密管理员统一负责安装和卸载;第二节网络信息系统安全检查管理办法第75条网络信息系统安全检查由安全保密管理员专职负责执行,未经允许任何人不得进行此项操作;第76条每天根据入侵检测系统的系统策略检测、审计系统日志,检查是否有网络攻击、异常操作、不正常数据流量等,对异常情况做及时处理,遇有重大安全问题上报保密办,并做详细记录见表十三;第77条每周登陆入侵检测系统产品网站,下载最新升级文件包,对系统进行更新,并做详细记录见表十四;第78条每月通过漏洞扫描系统对网络系统终端进行安全评估分析,并对扫描结果进行分析,及时对终端系统漏洞及安全隐患进行处理,作详细记录见表十五,并将安全评估分析报告上报保密办;第79条每周登录全评估产品网站,下载最新升级文件包,对系统进行更新,并作详细记录见表十六;第80条每周备份入侵检测系统和漏洞扫描系统的审计信息,并作详细记录见表十七;第三节涉密计算机安全管理办法第81条涉密计算机安全管理由安全保密管理员专人负责,未经允许任何人不得进行此项操作;第82条根据网络系统安全设计要求制定、修改、删除涉密计算机安全审计策略,包括打印控制策略、外设输入输出控制策略、应用程序控制策略,并做记录;第83条每日对涉密计算机进行安全审计,及时处理安全问题,并做详细记录见表十八,遇有重大问题上报保密部门;第84条涉密计算机的新增、变更、淘汰需经保密部门审批,审批通过后由安全保密管理员统一进行操作,并做详细记录见表十八;第85条新增涉密计算机联入涉密网络,需经保密办审批,由安全保密管理员统一进行操作,并做详细记录见表十八;第四节安全审计管理办法第86条网络信息安全审计系统由安全保密管理员负责,未经允许任何人不得进行此项操作;第87条根据网络系统主机安全设计要求安装、配置、管理主机安全审计系统,制定审计规则,包括系统运行状态、用户登录信息,网络文件共享操作等;第88条每日查看安全审计系统信息,对审计结果进行分析整理,及时处理所发生的设备安全问题,并做详细记录见表十九;第89条每周备份设备安全审计系统审计信息,并做详细记录见表二十;第90条每月对主机安全审计系统记录信息进行分析总结,并向保密部门提交分析报告;第五节违规联接管理办法第91条违规外联管理系统北信源安全补丁管理软件由安全保密管理员负责,未经允许任何人不得进行此项操作;第92条根据网络信息系统安全管理要求安装、配置违规外联管理系统策略,包括联网涉密电脑,单机涉密电脑,便携式涉密电脑;第93条每日检查违规外联系统审计信息,查看联网涉密电脑是否有违规外联操作;第94条每月检查单机涉密电脑、便携式电脑是否有违规外联操作;第95条每三个月协助保密办进行所有涉密电脑巡检,检查是否存在违规外联操作,并做详细记录;第96条每日通过违规外联系统检查网络系统是否有非法主机联入,并做详细记录;第六章密钥管理员工作细则第97条身份认证系统由密钥管理员专人负责,未经允许任何人不得进行此项操作;第98条每日检查身份认证系统是否正常运行;第99条负责向用户单位派发安全钥匙,用户需填写审批表,并提交保密部门审批见表二十一; 第100条根据用户需求,见保密部门审批单要求,制作、修改、注销证书见表七;第101条负责为每台计算机安装主机登录系统;第102条负责主机登录系统、身份认证系统的系统维护;第七章计算机信息系统应急预案第103条系统管理人员参与制定各种意外事件处置预案,并具体执行,包括火灾、停电、设备故障等,每年进行预案演练;第104条遇到火灾应根据火情采取以下措施：1．如火情较轻时,应立即切断机房总电源,并迅速用消防器材,力争把火扑灭、控制在初期阶段,同时上报集团保卫部门;2．如火情严重应迅速拨打报警电话“119”,同时通知集团保卫部门,听从消防工作人员的现场指挥,协助处理有关事项;第105条如遇机房突发性停电,应迅速通知用户,同时关闭设备电源,来电后,及时通知用户,并检测设备是否正常运行;第106条系统出现灾难性故障时,系统管理员应立刻通知部门主管,制定详细的系统恢复方案;第107条遇紧急情况,值班员应立即通知保密办和系统管理员,保持24小时通讯畅通,随时处理紧急事件;第108条线路故障应立即拨打线路故障电话“112”,同时上报部门主管,协助电信部门查找故障原因,尽快使线路恢复正常;第八章附则第109条本管理制度自发布之日起执行,未尽事宜以用户单位的保密工作管理实施办法为准;第110条本制度每年度审订一次,本制度所有表格请见附录;附录机房日常巡检记录表表一部门：文件编号：第页系统设备档案表表二系统软件档案表表三系统维护系列表表四部门：文件编号：系统工作状态、应用服务检测表表五第页系统运行维护申请单表六身份认证系统变更申请表表七部门：文件编号：病毒防护系统检测记录表表八部门：文件编号：病毒防护系统升级记录表表九部门：文件编号：病毒防护系统查杀病毒记录表表十部门：文件编号：网络信息安全策略记录表表十一部门：文件编号：网络信息安全策略备份表表十二部门：文件编号：入侵检测系统检测记录表表十三部门：文件编号：入侵检测系统升级记录表表十四部门：文件编号：漏洞扫描系统检测记录表表十五部门：文件编号：漏洞扫描系统升级记录表表十六部门：文件编号：网络安全系统检查审计数据备份表表十七部门：文件编号：涉密计算机日常审计记录表表十八部门：文件编号：设备审计系统检测记录表表十九部门：文件编号：设备审计系统审计数据备份表表二十部门：文件编号：安全钥匙领用申请表表二十一。
历年全国自考00051管理系统中计算机应用真题考点分类汇总9
（整理）历年全国自考00051管理系统中计算机应用真题考点分类汇总第9章系统运行管理与维护系统运行管理阶段的主要任务P29217-4．系统运行管理阶段的主要任务之一是P292A．数据采集 B．系统评价及维护C．人员培训 D.完成系统的切换．系统性能评价P29917-4．信息系统性能评价的可靠性主要是指P299|A．能适应工作环境要求 B．有必要安全保密措施 C．能稳定可靠提供服务 D．软硬件系统容易扩充15-10．在信息系统性能评价指标中，容错水平、故障恢复能力和可维护性属于系统的P299A．安全性 B．可用性 C．适应性 D. 可扩性15-4.防范信息系统遭受破坏或非法使用的能力称为【】P299A.安全性B.可用性C.适应性D.稳定性系统可靠性P30016-4．当系统中出现了数据、文件损坏或丢失时，系统能够自动恢复到发生事故前的状态，使系统能够正常运行的技术，称为P301 ]A.设备冗余B.容错C.负荷分布D.校验15-10．一个计算机系统在硬件或软件出现故障的情况下，能够自行检测出故障并采取必要的措施，保持系统的正常运行，则称该计算机系统具有P301A. 检测能力 B．备份能力 C．处理能力 D. 容错能力15-4.在金融等重要行业的计算机系统中，通常采用“一用二备”甚至“一用三备”的服务器配置，一旦遇到机器故障，可自动跳转到正常设备上运行，确保系统不中断，数据不丢失。
这种技术称为【】P301A.校验B.纠错C.冗余D.检测系统安全管理P303】19-4．我国“信息安全等级保护制度”分为5个级别，其中最高级别是A．结构化 B．系统审计 C．安全标记 D．访问验证18-4．我国实行的“信息安全保护制度”分为5级，其中第2级是（）P303A．自主保护 B．系统审计 C．安全标记 D．访问验证17-10．我国“信息安全保护制度”分为5级，其中安全标记是P303，A．第2级 B．第3级 C．第4级 D．第5级15-10. 一个企业的信息系统受到破坏后，会对企业或其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益，则该系统的信息安全等级为P303】A．第l级自主保护 B．第2级系统审计 C．第3级安全标记 D．第4级结构化15-4．如果一个信息系统受到破坏后会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全，则该系统的信息安全等级为【】P303A.第1级自主保护B.第2级系统审计C.第3级安全标记D.第4级结构化系统安全管理原则19-4．下列选项中，不属于系统安全管理原则的是A．木桶原则 B．最小特权原则 C．安全隔离原则D．冗余原则17-10．在信息系统安全原则中，受保护信息只能在一定范围内共享，使用者仅获得必不可少权限，称为P304 A．木桶原则 B.最小特权原则 C．安全隔离原则 D．信息加密原则!16-4．系统安全管理中，使用户访问和使用信息的权限限定在其“必不可少”的范围之内，称之为P304A.木桶原则B.最小特权原则C.安全隔离原则D.信息隐蔽原则16-4．防止非法用户进入系统，通常采用P305A.数据加密B.身份认证C.数字水印D.信息隐藏系统维护P30919-4．及时设计和安装补丁程序，防止系统漏洞被人利用，该工作属于A．完善性维护 B．适应性维护 C．纠错性维护D．预防性维护&18-4．在应用软件维护中，改正在系统开发阶段遗留的而系统测试阶段未能发现的错误的维护是（）P309A．完善性维护 B．纠错性维护 C．适应性维护 D．预防性维护17-10．改正系统开发阶段遗留的、系统测试阶段未能发现的错误，称为P309A．纠错性维护 B．预防性维护 C．适应性维护 D．完善性维护17-4．信息系统审计的核心内容包括可用性、保密性、完整性和P313A．有效性 B．可维护性 C．实用性 D．可修改性16-4.根据用户需求，对软件系统进行改进、增加新功能的工作属于P309A.完善性维护B.适应性维护C.纠错性维护D.预防性维护15-10．管理信息系统投入运行后，根据用户提出的新需求，增加新功能，这属于系统的P309A. 完善性维护 C. 适应性维护 C. 纠错性维护 D. 预防性维护。
管理系统中计算机应用(新版-第九、十章)整理后
《管理系统中计算机应用》新版教材知识点概括第九章系统运行管理与维护9.1信息系统的运行管理一、名词解释1、信息中心——信息中心是企业中支持信息系统运行管理、承担信息化工具支持服务的职能机构。
在企业组织系统中，信息中心的地位与该企业中信息技术的应用范围和深度有密切关系。
2、信息主管CIO——企业需要由高级管理者或一名副总裁专门负责信息中心以及各种繁杂而重要的信息管理工作，企业因此设立了性的信息主管CIO岗位，也称首席信息官。
二、简答题1、系统运行管理的目标系统运行管理的目标就是使信息系统能够根据企业的需求，提供持续可靠的业务支持和管理决策服务。
2、系统运行管理与维护阶段的主要管理任务（1）建立运行管理机构——信息中心（2）制定运行管理制度（3）系统日常运行服务及管理（4）系统评价及维护3、信息中心的运营管理和服务方式（1）集中式（2）分散式（3）互相结合4、信息中心的组成（1）规划与安全部（2）数据中心（3）系统维护部（4）数据管理部（5）电子商务部（6）通信与网络部（7）技术开发部5、信息中心的人员及素质要求（1）系统分析师系统分析师需要研究企业对信息系统的需求，负责设计新系统等。
系统分析师应该熟悉企业业务；有管理技能；精通系统分析技术和方法；能够领导完成项目；能协调好人员关系。
（2）程序员程序员能够根据系统设计报告，编制、调试和修改程序。
程序设计员应该有较强的逻辑思维能力与学习能力，掌握相关的计算机程序设计语言；嫩购创造性地开展工作；有较强的严谨性、科学性和合作意识。
（3）数据库管理员数据库管理员负责整个企业共享数据资源、核心数据库的建立、运行和维护工作。
数据库管理员不仅要精通数据库技术知识，而且要熟悉数据的应用环境、网络平台状况和业务应用流程，熟知保密条款，工作原则性强，有责任心和对资源主动维护的意识。
（4）用户协调员信息中心会分别设立与信息安全、办公自动化应用等重点应用有关的专职岗位。
协调员要有较好的技术知识和实际工作经验，并熟悉业务部门的工作环境，能够把握和分析用户利益，掌握良好的沟通技巧，有解决冲突的管理能力。
信息系统安全管理办法
信息系统安全管理办法第一章总则第一条为了保护有限公司计算机信息系统安全，规范信息系统管理,合理利用系统资源，推进公司信息化建设，促进计算机的应用和发展，保障公司信息系统的正常运行，充分发挥信息系统在企业管理中的作用，更好地为公司生产经营服务。
依据相关监管机构的监管规定以及自律机构的自律指引，结合公司实际，制定本办法。
第二条本制度所称的信息系统，包括计算机硬件、软件、打印机、电子邮件、办公应用系统、局域网和广域网的访问等，及按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
第三条信息系统的安全保护，应当保障计算机及其相关的配套设备、设施的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，保障应用系统的正常运行，以维护计算机信息系统的安全运行。
第四条信息网络系统安全的含义是通过各种计算机、网络、密码技术和信息安全技术，保障网络系统的硬件、软件及其系统中的数据，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
第五条本制度适用于公司全体员工及实习生及其使用的信息系统。
第二章计算机使用管理第六条按照谁使用谁负责的原则，落实责任人，负责保管所用的计算机，打印机等设备的完好。
做到谁使用谁领用，且由部门经理进行确认。
第七条公司员工应服从公司对计算机分配，不得私自调换计算机及外围设备。
第八条计算机领用人严禁使用公司计算机玩游戏、看影碟及进行其他与工作无关的操作。
第九条计算机领用人应对外来软盘，光盘，U盘，移动硬盘及其他便携式存储设备进行严格的病毒监测，方可使用。
第十条计算机领用人不得擅自修改计算机设置，杜绝一切影响网络正常运行的行为发生。
第十一条计算机产生异常情况，计算机领用人应暂停计算机的使用，并将计算机出现的异常情况及时告知公司网络管理人员。
第十二条计算机领用人对于计算机的系统登陆必须设置帐号密码，且不得将密码告诉其他人员，严格控制非使用人员使用计算机。
信息安全管理办法
银行信息安全管理办法第一章总则第一条为加强 *** （下称“本行”）信息安全管理，防范信息技术风险，保障本行计算机网络与信息系统安全和稳定运行，根据《中华人民共和国计算机信息系统安全保护条例》、《金融机构计算机信息系统安全保护工作暂行规定》等，特制定本办法。
第二条本办法所称信息安全管理，是指在本行信息化项目立项、建设、运行、维护及废止等过程中保障信息及其相关系统、环境、网络和操作安全的一系列管理活动。
第三条本行信息安全工作实行统一领导和分级管理，由分管领导负责。
按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，逐级落实部门与个人信息安全责任。
第四条本办法适用于本行。
所有使用本行网络或信息资源的其他外部机构和个人均应遵守本办法。
第二章组织保障第五条常设由本行领导、各部室负责人及信息安全员组成的信息安全领导小组，负责本行信息安全管理工作，决策信息安全重大事宜。
第六条各部室、各分支机构应指定至少一名信息安全员，配合信息安全领导小组开展信息安全管理工作，具体负责信息安全领导小组颁布的相关管理制度及要求在本部室的落实。
第七条本行应建立与信息安全监管机构的联系，及时报告各类信息安全事件并获取专业支持。
第八条本行应建立与外部信息安全专业机构、专家的联系，及时跟踪行业趋势，学习各类先进的标准和评估方法。
第三章人员管理第九条本行所有工作人员根据不同的岗位或工作范围，履行相应的信息安全保障职责。
第一节信息安全管理人员第十条本办法所指信息安全管理人员包括本行信息安全领导小组和信息安全工作小组成员。
第十一条应选派政治思想过硬、具有较高计算机水平的人员从事信息安全管理工作。
凡是因违反国家法律法规和本行有关规定受到过处罚或处分的人员，不得从事此项工作。
第十二条信息安全管理人员定期参加信息安全相关培训。
第十三条安全工作小组在如下职责范围内开展信息安全管理工作：（一）组织落实上级信息安全管理规定，制定信息安全管理制度，协调信息安全领导小组成员工作，监督检查信息安全管理工作。
Linux操作系统应用与安全第9章 Linux系统的安全管理
-C或-zero -h
应用与安全
3）[链]：表示要进行操作的链的名字。 4）[匹配选项]：该参数为命令选项的补充参数，可以用来定义 网络协议和IP地址等。该参数的具体内容如表9.3所示。
选项
作用 指定数据包匹配的协议，可以使tcp、udp、icmp和all，前缀“!”表示除该协议外的所有协议。 指定数据包匹配的源地址或者地址范围。 指定数据包匹配的源端口号或者端口号范围，可以用端口号也可以用“/etc/services”文件中名字。 指定数据包匹配的目的地址或者地址范围。 指定数据包匹配的目的端口号或者端口号范围，可以用端口号也可以用“/etc/services”文件中名 字。 指定匹配规则的ICMP信息类型（可以使用“iptables –p icmp -h”查看有效的ICMP类型名）。 匹配单独或某种类型的接口，此选项忽略时默认为所有接口。指定一个目前不存在的接口也是合 法的，规则直到接口工作时才起作用。“+”表示匹配所有此类型接口。该选项只针对 INPUT、FORWARD和POSTROUTING链是合法的。
-p [!]protocol -s [!]address[/mask] --sport [!]port[:port] -d [!]address[/mask] --dport [!]port[:port] -icmp-type [!]typename -i [!]interface name[+]
-o [!]interface name[+] [!]--syn
选项
作用 在所选链尾部加入一条或多条规则。 在所选链尾部删除一条或多条规则。 在所选链中替换一条匹配规则。 以给出的规则号在所选链中插入一条或多条规则。如果规则 号为1，即在链的头部。 列出指定链中的所有规则，如果没有指定链，将列出所有链 中的规则。
系统安全运维管理制度
第一章总则第一条为确保公司信息系统安全稳定运行，保障公司业务连续性，防范和降低安全风险，特制定本制度。
第二条本制度适用于公司所有信息系统，包括但不限于服务器、网络设备、数据库、应用系统等。
第三条本制度旨在规范公司信息系统安全运维管理，明确职责分工，加强安全管理，提高运维效率。
第二章组织结构与职责第四条公司设立信息系统安全运维管理部门，负责公司信息系统安全运维管理工作。
第五条信息系统安全运维管理部门的主要职责：1. 制定和实施信息系统安全运维管理制度；2. 负责信息系统安全事件的监测、预警、应急处理和事后分析；3. 负责信息系统安全漏洞的发现、修复和跟踪；4. 负责信息系统安全培训和教育；5. 负责信息系统安全审计和评估；6. 负责信息系统安全资源的配置和优化。
第三章安全运维管理内容第六条帐号权限管理1. 建立完善的内部帐号管理体系，依据员工工作内容细化角色定位并分配最小权限角色；2. 定期审查机制确保帐号权限与工作职责相符；3. 禁止使用弱口令，强制定期更换密码。
第七条运维接入安全1. 运维人员通过堡垒机进行接入，并采用多因子认证(MFA)确保登录安全性；2. 外部网络接入时，需通过VPN建立安全连接。
第八条安全漏洞管理1. 对每个技术组件设立安全基准线，一旦发现安全隐患，专业安全团队将根据既定安全事件管理规范迅速启动漏洞应对机制；2. 定期对系统进行安全扫描，及时发现和修复安全漏洞。
第九条安全事件管理1. 详尽的安全事件管理制度为安全团队提供应对指南；2. 公司不断完善安全感知系统和全面日志系统，以识别和应对各类安全事件；3. 及时报告和处置安全事件，确保事件得到妥善处理。
第十条业务连续性管理与灾难恢复1. 采取“两地三中心”部署架构和多副本冗余架构，以确保服务连续性和稳定性；2. 数据具备全量备份与增量备份双重保障，并实施异地数据备份策略；3. 定期进行数据恢复演练，持续优化数据恢复措施和流程。
安全系统管理和维护制度
安全系统管理和维护制度一、总则为了加强企业安全系统管理和维护工作，保障公司资产和信息安全，提高整体安全防护水平，订立本制度。
本制度适用于公司内全部安全系统的管理和维护工作。
二、职责与权限1.企业职能部门负责订立安全系统管理和维护策略，并监督、协调各部门的执行；2.安全系统管理员负责安全系统的日常管理和维护工作；3.员工应依照规定的权限和程序，正确使用安全系统，并乐观搭配管理人员的要求。
三、安全系统管理标准1. 安全系统规划与建设1.各部门需提出安全系统的规划和需求，并与职能部门协商确认后实施；2.在系统设计之前，必需充分考虑系统的可靠性、可用性和安全性，并结合实际情况进行风险评估；3.配置合理的防火墙、入侵检测系统等安全设备，确保安全系统的运行稳定性。
2. 安全系统操作和维护1.安全系统管理员应依据安全系统的要求和相关标准，正确操作和维护系统；2.定期检查安全设备和系统的运行状态，发现异常情况，立刻采取措施修复；3.对安全系统进行定期备份，保证系统数据的完整性和可恢复性。
3. 安全漏洞和事件处理1.安全系统管理员需定期检查安全漏洞，并及时升级或修补系统补丁，防止恶意攻击和渗透；2.每月召开安全例会，对近期发生的安全事件进行分析和总结，并提出改进看法；3.发现安全漏洞或系统异常事件，应立刻报告企业职能部门，及时采取措施阻拦和修复。
四、安全系统考核标准1. 管理标准考核1.安全系统的规划与建设是否符合公司要求；2.安全系统的操作和维护是否依照相关标准进行；3.安全系统管理员是否及时检查、修复安全漏洞，处理安全事件。
2. 员工遵守标准考核1.员工是否遵守安全系统的操作规程；2.员工是否依照权限正确使用安全系统；3.员工是否乐观搭配管理人员的安全要求。
五、违规处理1.安全系统管理员若未依照规定操作和维护安全系统，将受到提示、警告等相应处理；2.员工若违反安全系统操作规程，将受到纪律处分，并进行相关培训；3.对于严重侵害公司安全的行为，将依法追究刑事责任。
系统 安全管理制度范文
系统安全管理制度范文系统安全管理制度范文第一章总则第一条为了保障系统的安全性，保护用户的信息以及网络资源的安全，制定本系统安全管理制度。
第二条本制度适用于公司内部所有的系统，包括软件系统、硬件系统以及网络系统。
第三条系统安全管理是指通过规范和控制系统运行过程中的各种安全风险和威胁，保护系统资源的完整性、可用性和机密性的综合性工作。
第四条公司的系统管理员负责制定和执行本制度。
第五条公司所有员工都有责任遵守本制度，并积极参与系统安全管理工作。
第六条系统安全管理工作应当按照国家相关法律法规和政策要求，确保系统资源的安全、可靠和有效运行。
第二章系统安全标准第七条系统安全标准是指对系统各项安全要求和控制措施的规范。
第八条系统安全标准应当包括以下内容：（一）系统用户身份和权限管理标准；（二）系统数据备份与恢复管理标准；（三）系统漏洞扫描与修复管理标准；（四）系统安全防护与监视管理标准；（五）系统日志管理标准；（六）系统应急响应管理标准；（七）系统安全审计管理标准；（八）系统安全培训管理标准；（九）系统安全合规管理标准。
第九条系统安全标准的制定应当综合考虑国家相关法律法规、行业标准和公司实际情况。
第十条系统安全标准的执行应当在系统管理员的监督下进行，并记录相关执行情况。
第三章系统用户身份和权限管理标准第十一条系统用户身份和权限管理是指对系统中的用户进行身份验证和权限分配的过程。
第十二条公司所有员工在使用系统前，应当进行身份验证，并获得相应的权限。
第十三条系统管理员应当根据岗位要求，为员工分配恰当的权限，确保员工只能访问其工作所需的系统资源。
第十四条系统管理员应当定期对用户权限进行检查和审计，及时撤销不再使用系统的员工的权限。
第十五条系统用户应当妥善保管自己的账号和密码，不得将账号和密码告知他人或者泄露给他人。
第十六条发现系统用户身份被盗用或者密码泄露的情况，应当及时向系统管理员报告，并及时进行处理。
第十七条系统用户离职或者岗位变动时，应当及时通知系统管理员，并按照系统管理员的要求进行操作或者权限变更。
系统安全管理制度
系统安全管理制度第一章总则第一条为了加强对系统安全管理的监管和管理，促进信息系统安全和运行稳定，保障信息系统的可靠性、可用性和安全性，确保信息系统与网络资源的安全、完整、可靠、可信，特制定本管理制度。
第二条本制度适用于公司内部所有信息系统的安全管理工作，包括但不限于硬件系统、软件系统、网络系统、数据存储系统和信息处理系统。
第三条公司信息系统包括生产系统、管理系统、通信系统、环境监控系统、数据采集系统、经营决策系统、供应链管理系统、客户关系管理系统、资产管理系统等。
第四条公司内部信息系统管理应遵循风险管理、保密管理、技术管理、应急管理、合规管理等原则，确保信息系统的安全、稳定和可靠运行。
第五条本制度的目的是要求各部门和单位严格遵循制度要求，做到严格遵守制度，全面保障信息系统安全，确保公司内部信息系统不受到破坏、篡改、泄露和威胁。
第六条公司信息系统管理制度由公司信息化管理部门或相关部门负责制定和执行，同时各部门要积极配合履行相关职责，确保制度贯彻执行。
第七条公司信息系统管理制度的具体内容包括但不限于：信息系统的安全管理、信息系统的备份恢复、信息系统的监控与审计、信息系统的风险评估与防范、信息系统的应急处理等。
第八条公司内部各部门和单位应建立健全自身信息系统的安全管理制度并不断完善完善，确保信息系统的安全、稳定和可靠运行。
第二章信息系统的安全管理第一条公司内部各部门和单位应当建立健全信息系统的安全管理责任制度，明确各级管理人员和各部门的安全管理职责和权利。
第二条公司内部信息化管理部门或相关部门负责组织制定公司信息系统安全管理制度和相关规定，并对执行情况进行监督和检查。
第三条公司内部各部门和单位要严格执行信息系统安全管理制度和相关规定，保障信息系统和数据的安全性和完整性，不得私自更改信息系统设置或绕过安全系统使用信息系统。
第四条公司内部各部门和单位要建立健全信息系统权限管理制度，明确不同岗位和职能人员的系统权限，并建立健全权限审批和追溯制度。
系统安全管理规范
系统安全管理规范系统安全管理规范系统安全管理是指对信息系统进行数据库和网络设备设施的安全管理。
为了防止网络系统数据或信息的丢失、破坏和失密，系统负责人和信息科技术人员必须采取有效的方法和技术。
为了加强用户访问网上资源权限的管理和维护，可以利用用户名对其它用户进行使用模块的访问控制。
用户的访问权限由系统负责人提出，领导小组核准。
系统管理人员应熟悉并严格监督数据库使用权限、用户密码使用情况，定期更换用户口令密码。
信息科技术人员要主动对网络系统实行查询、监控，及时对故障进行有效的隔离、排除和恢复工作。
所有进入网络使用的光盘、移动介质，必须经过中心负责人的同意和检毒。
未经检毒杀毒的软盘，绝对禁止上网使用。
对造成“病毒”漫延的有关人员，应给予经济和行政处罚。
信息科技术人员负责信息系统的软件、设备、设施的安装、调试、排除故障等。
其他单位和个人不得自行拆卸、安装任何软、硬件设施。
所有内网计算机绝对禁止进行国际联网或与院外其他公共网络联接。
所有上网操作人员必须严格遵守计算机以及其他相关设备的操作规程。
禁止其他人员在工作进行与系统操作无关的工作。
对计算机病毒和危害网络系统安全的其他有害数据信息的防治工作，由信息科负责处理。
系统安全监督是由信息管理部门行使下列监督职权：监督、检查、指导信息系统安全维护工作；查处危害信息系统安全的违章行为；履行信息系统安全工作的其他监督职责。
信息科技术人员发现影响信息安全系统的隐患时，可立即采取各种有效措施予以制止。
在紧急情况下，可以就涉及信息安全的特定事项采取特殊措施进行防范。
对于违反本规则的行为，信息工程技术人员可以以口头形式警告、撤消当事人上网使用资格或停机。
违反本规则的规定，有下列行为之一的，由医务部处以经济处罚：有工作站进行与网络工作无关而造成危害的；私自拆卸、更改网络设备而造成损害的。
违反以下规定之一的医院工作人员，将会受到经济处罚：1.造成设备损坏的，将会被处以所损害设备价格十倍以上的罚款。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
图7.12使用者组切换权限选项页面
图7.13修改使用者组界面
7.1.1 创建用户
(11) 代理用户选项页面。代理用户选项页面如图7.14所示。在该选项页面中可以 指定可代理新用户的用户和指定新用户可代理的用户。
图7.14代理用户选项页面
7.1.1 创建用户
单击“可代理此用户的用户”栏的“添加”按钮，进入“用户选择”界面，如图 7.15所示。 勾选可代理新用户的用户，单击“选择”按钮，返回到图7.14所示界面，此时“可 代理 此用户的用户”栏出现刚才勾选的所有用户。若要删除某个用户，选中用户名前单 选按钮，单击“移去”按钮，即可删除。
图7.15用户选择界面
7.1.1 创建用户
至此，新用户的所有信息以及权限都已设置完成，单击“显示SQL”按钮，可以查看创建该 用户相应的SQL命令，如图7.16所示。在图7.15所示界面中单击“确定”按钮，系统完成 创建 工作后返回到图7.2所示界面，完成创建用户操作过程。
图7.16创建新用户的SQL语句
7.1.1 创建用户
图7.4角色选项页面
图7.5修改角色界面
7.1.1 创建用户
(5) “系统权限”选项页面。“系统权限”选项页面如图7.6所示。在该选项页面， 赋予新用户指定的权限。 单击“编辑列表”按钮，打开“修改系统权限”界面，如图7.7所示。
图7.6系统权限选项页面
图7.7修改系统权限界面
7.1.1 创建用户
2. 利用SQL语句创建用户 可以使用CREATE USER命令来创建一个新的数据库用户帐户，但是创建者必须 具有CREATE USER系统权限。 语法格式： CREATE USER user_name /*将要创建的用户名*/ [IDENTIFIED BY password | EXTERNALLLY | GLOBALLY AS „external_name‟ ] /*表明Oracle如何验证用户*/ [DEFAULT TABLESPACE tablespace_name] /*标识用户所创建对象的缺省表空间*/ [TEMPORARY TABLESPACE tablespace_name] /*标识用户的临时段的表空间*/ [QUOTA integer K | integer M | UNLIMTED ON tablespace_name] /*用户规定的表空间存储对象，最多可达到这个定额规定的总尺寸*/ [PROFILE profile_name] /*将指定的概要文件分配给用户*/ [PASSWORD EXPIRE] [ACCOUNT LOCK | NULOCK] /*帐户是否锁定*/
7.1.1 创建用户
(4) “角色”选项页面 。角色选项页面如图7.4所示。在该选项页面中，可以把某些 角色赋予新用户，这样新用户就继承了这些角色的权限。 界面中的表格包括以下3列： ①角色：角色名称。 ②管理选项：表示新用户是否可以将角色授予其他用户或角色，默认情况下为 禁用，用鼠标单击“管理选项”标记可以解除禁用。 ③ 默认值：选中后，表示用户一旦登录到系统中，系统将会将所选角色设置为 用户默认的角色。 新用户默认的拥有CONNECT角色的权限。单击“编辑列表”按钮，打开“修改角 色”界面，如图7.5所示。 “可用角色”列表框中列出了当前可用的角色。先在列表中选择要赋予新用户的角 色，然后通过向右的箭头按钮或者双击该角色，把所选角色添加到“所选角色”列 表 中；通过向左的箭头或双击取消在“所选角色”列表中选中的角色。单击“确定”， 界 面返回到图7.5所示界面，此时在该界面可以看到刚才所选的角色。
第9章 系统安全管理
数据库中保存了大量的数据，有些数据对企业是极其重要的，是企业的核心机 密，必须保证这些数据和操作的安全。因此，数据库系统必须具备完善、方便的 安全管理机制。
Oracle中，数据库的安全性主要包括： (1) 对用户登录进行身份认证。当用户登录到数据库系统时，系统对该用户的账 号和口令进行认证，包括确认用户账户是否有效以及能否访问数据库系统。 (2) 对用户操作进行权限控制。当用户登录到数据库后，只能对数据库中的数据 在允许的权限内进行操作。数据库管理员(简称DBA)，对数据库的管理具有最高 的权限。 一个用户如果要对某一数据库进行操作，必须满足以下三个条件： (1) 登录Oracle服务器时必须通过身份验证； (2) 必须是该数据库的用户或者是某一数据库角色的成员； (3) 必须有执行该操作的权限。 在Oracle系统中，为了实现这种安全性，采取了用户、角色和概要文件等的管理 策略。
7.1.1 创建用户
(6) 对象权限选项页面。对象权限选项页面如图7.8所示。在该选项页面中，可以 为新用户授予操纵指定对象的权限。
图7.8对象权限选项页面
7.1.1 创建用户
(7) 在“选择对象类型”下拉框选择对象，如表，单击添加，打开“表对象”添 加界 面，如图7.9所示。
图7.9添加对象权限界面
7.1.1 创建用户
2. 利用SQL语句创建用户 其中： user_name：将要创建用户的名称。 IDENTIFIED：表示Oracle如何验证用户。 BY password：创建一个本地用户，该用户必须指定password进行登录。 Password只能包含数据库字符集中的单字节字符，而不管该字符集是否还包含 多字节字符。 EXTERNALLY：创建一个外部用户，该用户必须由外部服务程序(如操作系统 或第三方服务程序)来进行验证。 GLOBALLY AS „external_name‟：创建一个全局用户(global user)，必须由企 业目录服务器验证用户。 DEFAULT TABLESPACE：标识用户所创建对象的缺省表空间为 tablespace_name指定的表空间。如果忽略该子句就放入SYSTEM表空间。 TEMPORARY TABLESPACE：标识用户的临时段的表空间为 tablespace_name指定的表空间。如果忽略该子句，临时段就缺省为SYSTEM 表空间。
当使用CREATE USER语句创建用户时，该用户权限域为空。可以使用该用 户登录到Oracle，但使用该用户不能进行任何操作。给用户授予权限可以使 用GRANT语句来实现。
7.1.1 创建用户
(2) 单击“创建”按钮，进入“用户创建”界面，如图7.3所示。
图7.3 一般信息选项页面
7.1.1 创建用户
(3) “一般信息”选项页面。“一般信息”选项页面包括如下几个方面： 名称：将要创建的用户名，用户名一般采用Oracle 10g字符集中的字符，最长 可为30个字节。 概要文件：指定分配给用户的概要文件。默认分配一个DEFAULT概要文件。 验证：指定Oracle用来验证用户的方法。Oracle有3种验证用户的方法：口令、 外部和全局。当使用口令验证时，选择“口令”选项；当使用操作系统用户名 (在此是WIN2003的用户名)时，选择“外部”；当用户在多个数据库中被全局 标识时，选择“全局”。 输入口令和验证口令：只有在“验证”选择“口令”时才有效。只有在两者完 全一致时才通过确认。 口令即刻失效：撤消原来的口令，撤消后可以更改用户口令。 默认表空间：为用户创建的对象选择默认表空间。 临时表空间：为用户创建的对象选择临时表空间。 状态—锁定：锁定用户的帐户并禁止访问该帐户。 状态—未锁定：解除对用户帐户的锁定并允许访问该帐户。 输入新用户名称NICK；分配给用户的概要文件为DEFAULT；设定自己的口令 如manager；其它选项均为默认值。
7.1.1 创建用户
创建类似用户： Oracle提供了一种类似创建的功能创建新的用户，使用该功能可以创建一个 与原用户的设置十分相似的新用户。 其具体操作十分简单，在图7.2所示的界面中，选择原用户，在“操作”下 拉 框选择“类似创建”，单击旁边的“开始”按钮，进入“创建用户”窗口，此时 的窗口中 已经设置好了与原用户一样的属性，只需要输入用户名就可创建该用户。当然， 也可以更改部分属性值。
7.1.1 创建用户
(8) 单击“手电筒”形状的按钮，进入“选择表对象”界面，如图7.10所示。勾 选要赋 予权限的表，单击“选择”按钮，返回到如图7.9所示的界面，在此时在“选择 表对 象”列表框出现刚才选择所有表。
图7.10选择表对象界面
7.1.1 创建用户
在“可用权限”列表框选择相应权限，使用右箭头或双击鼠标左键把选中的系统 权 限添加到“所选权限”列表框中；使用左肩头取消“所选权限”列表框中所列出 的所 有已授予的权限。单击“确定”按钮，返回到图7.8所示界面，此时界面列出了 所设 置的表对象相应的权限情况。 该界面列表列出了对象权限的信息： 权限：表示已授予的权限。 方案：表示已授予权限所属方案。 对象：表示已授予的数据库对象。 授权选项：是否可以授权给其他用户。 选择要删除的对象权限，单击“删除”按钮可以删除该对象权限。根据实际情况， 按照添加表对象权限的操作给新用户赋予相应的对象权限。
7.1.1 创建用户
1. 利用OEM创建用户 (1) ，如 图 7.2所示。图7.2列出了已存在的用户及帐户的状态、使用的概要文件和创建时间 等用户基本信息。
图7.1 Oracle企业管理器
7.1.1 创建用户
图7.2用户搜索界面
7.1 用户
Oracle有一套严格的用户管理机制，新创建的用户只有通过管理员授权才能获得 系统数据库的使用权限，否则该用户只有连接数据库的权利。正是有了这一套严 格的安全管理机制，才保证了数据库系统的正常运转，确保数据信息不泄露。 7.1.1 创建用户 用户(USER)就是使用数据库系统的所有合法操作者。Oracle 10g有两个基本用 户：SYSTEM和SYS。 创建用户就是建立一个安全、有用的帐户，并且这个帐户要有充分的权限和正确 的缺省设置值。用户既可以在OEM中创建，也可以使用SQL命令来创建。
7.1.1 创建用户
2. 利用SQL语句创建用户 其中： QUOTA：允许用在以tablespace_name指定的表空间中分配空间定额并建立一 个integer字节的定额，使用K或M来指定该定额，以千字节或兆字节为单位。 PROFILE：将profile_name指定的概要文件分配给用户。该概要文件限制用户 可使用的数据库资源的总量。 DEFAULT ROLE：允许将一个或多个缺省角色分配给用户。Role是将要分配 的预定义角色，n代表可以分配多个，中间用“，”隔离。 ALL[EXCEPT] role：把所有预定义的角色分配给用户，或把指定的那些角色除 外的所有角色分配给用户。 NONE：不分配给用户角色。 PASSWORD EXPIRE：使用户的password失效。 ACCOUNT LOCK：锁定用户的帐户并禁止访问。 ACCOUNT UNLOCK：解除用户的帐户的锁定并允许访问该帐户。