数据库安全管理规范

人力资源社会保障数据中心

数据库安全管理规范(试行)

（征求意见稿）

第一章 总则

第一条【目的】为保障人力资源社会保障应用系统数据库（以下简称数据库）安全，保障数据的保密性、完整性、可用性，规范操作和管理行为，降低数据安全风险，实现人力资源社会保障数据中心安全管理，制定本规范。

第二条【适用范围】本规范适用于各级人力资源社会保障非涉密应用系统的数据库管理，涉密应用系统的数据库应按照国家保密部门的相关规定和标准进行管理。

第三条【定义】本规范所称的数据库，是指人力资源社会保障应用系统处理和服务所依托的集中存储数据的各类数据库系统（含与数据库、数据仓库相关的，以数据库之外形式保管的数据）。

第四条【原则】数据库的安全管理和技术保障措施，应与支撑其安全稳定运行的应用系统安全保护等级相对应。

第二章 岗位职责

第五条【负责单位】人力资源社会保障信息化综合管理机构（以下简称信息部门）负责应用系统数据库的安全管理，保证

数据库安全稳定运行。

第六条【岗位设置】数据库安全运行维护管理岗位包括数据库管理员、数据库安全员和数据库审计员，由信息部门人员承担。

第七条【权责分离】数据库管理员不得同时兼任其他两岗。核心应用系统的数据库安全员应配备专职人员，与其他两岗分离。核心应用系统的数据库管理员和数据库审计员均应分别由多人共同管理1。

第八条【数据库管理员职责】数据库管理员负责数据库配置、账户、监控、备份、日志等数据库全生命周期的运行维护管理，主要职责包括：

（一）配置管理：负责数据库的安装（升级、卸载）、服务启停、数据空间管理、数据迁移、版本控制，通过对数据库进行合理配置、测试、调整，最大限度发挥数据库资源优势。

（二）账户管理：建立、删除、修改数据库账户。在数据库安全员授权下，对数据库的账户及其口令进行变更。

（三）运行监控：定期监测数据库运行状况，及时处理解决运行过程中的问题，负责数据库调优，定期编制数据库运行报告。

（四）数据备份管理：定期对数据进行备份和恢复测试。

（五）日志管理：负责数据库日志的设置、检查和分析（如

数据库故障事件记录情况、数据库资源增长超限情况、违规使用

1《信息安全技术 信息系统安全等级保护基本要求》（GB/T 22239‐2008 7.2.2.2）：人员配备：a) 应配备一定数量的系统管理员、网络管理员、安全管理员等；b) 应配备专职安全管理员，不可兼任；c) 关键事务

岗位应配备多人共同管理。

应用系统账户、大量数据库登录失败、大量无效SQL语句等）。

及时向数据库安全员报告潜在的安全事件和问题。

（六）配合应用系统管理员和网络管理员的日常工作。

第九条【数据库安全员职责】数据库安全员负责制定数据库安全策略，进行日常安全巡查、日志分析和权限管理，主要职责包括：

（一）日常安全检查：定期查看数据库配置，检查数据库常见的安全问题，如账户权限过大、口令过旧等，并将安全问题提交相关部门和人员落实，负责检查处理结果。

（二）设置安全策略：设置IP、时间、应用等访问权限，确定敏感数据和数据访问策略（如使用默认账户、使用默认口令、数据库对象可被所有账户访问等）。

（三）账户授权：对数据库管理员创建的数据库账户2，进行访问授权。

（四）日志分析：对数据库相关安全审计功能或系统进行日志设置、检查和分析，负责检查分析违规安全事件和行为。

（五）安全培训：组织数据库的安全培训。

第十条【数据库审计员职责】数据库审计员负责对数据库管理员、数据库安全员的操作行为进行审计、跟踪、分析和监督检查，及时发现违规行为和异常行为，进行数据库日志和审计日

志分析、安全事件的分析和取证。主要职责包括：

2 账户、帐户在国标中均有使用，此处使用账户。账户在《信息安全技术 数据库管理系统安全技术要求》（GB/T 20273‐2006）中有使用；帐户在《信息安全技术 信息系统安全等级保护基本要求》（GB/T

22239‐2008）中有使用。

（一）变更审核：对数据库管理员、数据库安全员制定和更改数据库的安全策略、账户权限以及参数设置等进行审核和监督，定期检查操作记录。

（二）日志审计：对数据库管理员、数据库安全员的认证登录审计（包括登录时间、登录失败次数、登录的IP地址等），对数据库的关键配置变更审计（包括增/删账户和授权，数据库的删除、复制、卸载，数据库存储过程、触发器等对象的增加、编辑和删除等）并定期（如1个月）形成安全审计报告。

（三）日志管理：对审计后的日志进行定期清除或移出。

第十一条【保密要求】数据库管理员、数据库安全员、数据库审计员应签署保密协议。

第三章 数据库运行维护管理

第十二条【安全防护机制】建立和充分运用符合数据库保护等级要求的身份鉴别、访问控制、数据保护、安全审计等安全防护机制。采用满足业务需求的最小安装配置和最细粒度的安全控制策略。

第十三条【日常巡检】应每天或每周对数据库运行状态进行日常巡检。巡检的主要内容包括：

（一）检查数据库网络连通与否，查看监听器（listener）状态、数据库连接池使用情况等；检查数据库实例状态以及所有与数据库相关的后台进程是否正常、日志记录是否正常、告警文件有无异常；检查存储空间的使用情况，重点关注使用量增长较

快的表空间情况，如果剩余的存储空间不足一定比例，需要清理不用的文件或扩充存储空间；检查数据备份是否正常；检查数据库日志是否正常、完备。

（二）日常巡检中发现的问题要及时处理，重大问题要及时报告。

（三）建立数据库运行维护监控系统，提供自动巡检、情况记录、问题报警等功能，实现部分或全部的数据库日常巡检工作。

第十四条【定期维护】按月或季度对数据库配置进行可用性、可靠性、安全性和性能方面的检查和策略调整。主要内容包括：

（一）收集数据库的性能统计数据，分析数据库运行资源消耗的趋势，并视情况进行改善。

（二）检查数据存储空间碎片情况，必要时加以调整。

（三）检查数据库日常巡检工作的执行情况并及时纠正，如：账户、数据存储空间增删改的记录是否齐全，备份记录、维护记录是否齐全等。

第十五条【访问要求】严格控制操作和访问数据库的路径，访问控制要求如下3：

（一）正常的业务操作和数据维护，只能通过应用系统访问数据库。

（二）数据库管理员、数据库安全员、数据库审计员连接数

3《信息安全技术 信息系统安全等级保护基本要求》（GB/T 22239‐2008 7.2.3.5）三级‐‐‐外部人员访问管理：“a) 应确保在外部人员访问受控区域前先提出书面申请，批准后由专人全程陪同或监督，并登记备案； b) 对外部人员允许访问的区域、系统、设备、信息等内容应进行书面的规定，并按照规定执行。”