数据库管理规定

数据库(Database)是按照数据结构来组织、存储和管理数据的仓库，如何公司数据库的相关管理规定呢?下面我给大家介绍关于数据库管理规定的相关资料，希望对您有所帮助。

数据库管理规定如下

第一章 总 则

第一条为加强联合信用评级有限公司(以下简称“公司”)数据库管理，保障评级数据库正常、有效运行，确保数据库安全，使数据库能更好地服务于评级工作，特制定本管理制度。

第二条公司系统管理员负责评级数据库的日常维护和运行管理。第三条公司总经理负责对数据库使用者进行权限审批。

第二章 数据的录入

第三条各业务部门的评级分析师负责评级数据库的数据录入工作，部门负责人为本部门评级业务数据录入工作的责任人。

第四条评级项目组负责人是其负责项目的评级信息录入工作的责任人。评级项目组在现场考察和访谈结束后5个工作日内，应将该评级项目的相关评级信息输入评级数据库。跟踪评级时资料有更新的，应在跟踪评级工作结束前将更新资料录入数据库。在资料归档前，评级项目负责人应对录入的数据资料进行格式和内容核查。

第五条录入的数据源主要包括宏观经济信息、行业信息、发行人基本信息、证券的基本信息、发行人生产经营情况和财务数据等，其中发行人基本信息和财务数据是必须录入的数据。

第六条数据库数据应严格按系统管理员下发的录入模板标准进行采集和录入。

第三章 数据库的使用

第七条根据评级业务对数据库用户管理的要求，公司应制定数据库用户管理制度和数据库 *** 作规程。

第八条根据公司总经理授权，数据库用户权限级别分三种：普通用户、录入用户、高级用户。

第九条普通用户拥有查询、浏览、使用数据库中公开发布的各类数据的权利。

第十条录入用户除拥有普通用户权限外，拥有录入数据和修改本人录入的数据的权利。

第十一条高级用户除具有录入用户的权限外，经授权还具有修改本部门数据的权限。

第十二条根据工作需要经公司总经理批准用户权限级别可变更。特殊用户的权限设置应由公司总经理批准。

第十三条系统管理员负责按审批规定办理具体用户的授权、变更权限和注销等管理工作。

第十四条用户的密码管理应遵循如下规定：用户密码必须通过复杂性检验，位数不少于6位，并不得以数字开头密码应定期更改用户名和密码为个人专用，不得泄露给他人，特殊情况需要他人以自己的用户名和密码进入数据库时，应取得部门负责人同意，并在工作完成后及时修改密码。

第十五条所有用户均应遵守公司《评级业务信息保密制度》，未经许可不得对外提供数据库中相关数据，不得越权使用和修改数据。

第四章 数据库系统的修改和维护

第十六条数据库系统的修改，应在系统管理员征求各业务部门对于数据库使用的意见和建议并提出修改方案的基础上，由公司评级总监提出，经公司总经理签字同意后实施。可根据实际情况由公司组织人员修改(或重新开发)或委托外部机构修改(或重新开发)。

第十七条数据库系统的修改，应保证数据的延续性和历史数据的可用性。

第十八条业务人员在使用数据库的过程中，对数据库不完善或不方便使用之处，有信息监督和反馈的义务。

第五章 数据库的安全管理

第十九条系统管理员负责数据库系统的安全管理，保证安全管理软件的及时升级。

第二十条数据库应每周至少备份一次，系统管理员应在保证数据安全和保密的情况下，采取适当方式保存备份文件，保证数据库出现异常时能快速恢复，避免或尽量减少数据丢失。

第二十一条除系统管理员和经公司总经理批准的人员外，其他人员不得进入放置有存放数据库设备的机房内。

第六章 附 则

第二十二条评级业务数据在技术条件许可的情况下应永久保存。

第二十三条本制度由总经理办公会负责解释、修订。

数据库数据加密

数据加密可以有效防止数据库信息失密性的有效手段。通常加密的方法有替换、置换、混合加密等。虽然通过密钥的保护是数据库加密技术的重要手段，但如果采用同种的密钥来管理所有数据的话，对于一些不法用户可以采用暴力破解的方法进行攻击。

但通过不同版本的密钥对不同的数据信息进行加密处理的话，可以大大提高数据库数据的安全强度。这种方式主要的表现形式是在解密时必须对应匹配的密钥版本，加密时就尽量的挑选最新技术的版本。

强制存取控制

为了保证数据库系统的安全性，通常采取的是强制存取检测方式，它是保证数据库系统安全的重要的一环。强制存取控制是通过对每一个数据进行严格的分配不同的密级，例如政府，信息部门。在强制存取控制中，DBMS所管理的全部实体被分为主体和客体两大类。主体是系统中的活动实体，它不仅包括DBMS 被管理的实际用户，也包括代表用户的各进程。

客体是系统中的被动实体，是受主体 *** 纵的，包括文件、基表、索引、视图等等。对于主体和客体，DBMS 为它们每个实例(值)指派一个敏感度标记。主客体各自被赋予相应的安全级，主体的安全级反映主体的可信度，而客体的安全级反映客体所含信息的敏感程度。对于病毒和恶意软件的攻击可以通过强制存取控制策略进行防范。但强制存取控制并不能从根本上避免攻击的问题，但可以有从较高安全性级别程序向较低安全性级别程序进行信息传递。

审计日志

审计是将用户 *** 作数据库的所有记录存储在审计日志(Audit Log)中，它对将来出现问题时可以方便调查和分析有重要的作用。对于系统出现问题，可以很快得找出非法存取数据的时间、内容以及相关的人。从软件工程的角度上看，目前通过存取控制、数据加密的方式对数据进行保护是不够的。因此，作为重要的补充手段，审计方式是安全的数据库系统不可缺少的一部分，也是数据库系统的最后一道重要的安全防线。

数据库系统DBS（Data Base System，简称DBS）通常由软件、数据库和数据管理员组成。其软件主要包括 *** 作系统、各种宿主语言、实用程序以及数据库管理系统。数据库由数据库管理系统统一管理，数据的插入、修改和检索均要通过数据库管理系统进行。数据管理员负责创建、监控和维护整个数据库，使数据能被任何有权使用的人有效使用。数据库管理员一般是由业务水平较高、资历较深的人员担任。

一、加强安全意识培训

一系列企业泄密事件的发生，根本原因还在于安全意识的严重缺失，加强安全意识的培训刻不容缓。

1、定期进行安全意识的宣导，强化员工对信息安全的认知，引导员工积极执行企业保密制度。

2、在信息安全培训的同时，不定期进行安全制度考核，激励员工积极关注企业数据安全。

二、建立文件保密制度

1、对企业文件实行分级管理，按照文件的重要性进行分类，将其限制在指定的管理层级范围内，避免核心资料的随意传播。

2、与核心人员签订竞业协议或保密协议，以合同的法律效应，有效防止核心机密的泄露。

3、与离职员工做好工作交接，按照制度流程，全面妥善接收工作资料，避免企业信息外泄。

4、严格控制便签、笔记本、文件袋等办公用品的摆放，及时清理和归档，避免因此造成的泄密。

5、加强对办公设备的监管，必须设置登录密码并定期更换，离席必须锁屏。

6、重视对过期文件的销毁工作，最好进行粉碎处理，切不可随意扔进垃圾桶完事。

7、推行无纸化办公，尽量减少文件的打印，避免文件随意打印造成的信息泄露。

8、设置防护措施，限制通过U盘、硬盘的拷贝行为及网络传送行为，避免信息外泄。

9、定期进行信息安全检查，全员参与查漏补缺，逐步完善企业保密制度。

三、弥补系统漏洞

定期全面检查企业现行办公系统和应用，发现漏洞后，及时进行系统修复，避免漏洞被黑客利用造成机密泄露。

1、办公 *** 作系统尽可能使用正版，并定期更新，安装补丁程序。

2、数据库系统需要经常排查潜在风险，依据评估预测，积极做好系统升级。

四、密切监管重点岗位的核心数据

企业日常的办公数据数以亿计，全面监控难度极大，对核心数据的监控切实可行且十分必要。

监控核心数据的同时，需要密切关注接触这类数据的重点人员的 *** 作行为是否符合制度规范。

五、部署文档安全管理系统

如KernelSec等文档安全管理系统。对企业计算机进行安全部署，确保数据在企业内已经得到加密，即使流传到外部，在未授权的设备上无法进行 *** 作，保证了数据的安全性。

扩展资料：

威胁数据安全的因素有很多，主要有以下几个比较常见：

1、硬盘驱动器损坏：一个硬盘驱动器的物理损坏意味着数据丢失。设备的运行损耗、存储介质失效、运行环境以及人为的破坏等，都能造成硬盘驱动器设备造成影响。

2、人为错误：由于 *** 作失误，使用者可能会误删除系统的重要文件，或者修改影响系统运行的参数，以及没有按照规定要求或 *** 作不当导致的系统宕机。

3、黑客：入侵者借助系统漏洞、监管不力等通过网络远程入侵系统。

4、病毒：计算机感染病毒而招致破坏，甚至造成的重大经济损失，计算机病毒的复制能力强，感染性强，特别是网络环境下，传播性更快。

5、信息窃取：从计算机上复制、删除信息或干脆把计算机偷走。

---