oracle中国移动数据库安全配置规范

《oracle中国移动数据库安全配置规范》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、2008-01-02实施2007-12-01发布中国移动通信集团公司发布中国移动Oracle数据库安全配置规范SpecificationforOracleDatabaseConfigurationUsedinChinaMobile版本号：V.1.0.0网络与信息安全规范编号:【网络与信息安全规范】·【第二层：技术规范·网元类】·【第2501号】中国移动通信集团公司第21页共21页中国移动ORACLE数据库安全配置规范目录1概述41.1适用范围41.2内部适用性说明41.3外部引用说明51.4术语和定义51.5符号和缩略语52ORACLE安全配置要求52.1

2、账号62.2口令102.3日志142.4其他17中国移动通信集团公司第21页共21页中国移动ORACLE数据库安全配置规范前言本标准由中国移动通信有限公司网络部提出并归口。本标准由标准提出并归口部门负责解释。本标准起草单位：中国移动通信有限公司网络部本标准解释单位：同提出单位本标准主要起草人：中国移动通信集团辽宁公司房仲阳13609820068中国移动集团公司陈敏时13911773802中国移动通信集团公司第21页共21页中国移动ORACLE数据库安全配置规范1概述1.1适用范围本规范适用于中国移动通信网、业务系统和支撑系统的Oracle数据库。本规范明确

3、了Oracle数据库安全配置方面的基本要求。1.2内部适用性说明本规范是在《中国移动设备通用设备安全功能和配置规范》（以下简称《通用规范》）各项设备配置要求的基础上，提出的Oracle数据库安全配置规范。以下分项列出本规范对《通用规范》设备配置要求的修订情况。编号采纳意见补充说明安全要求-设备-通用-配置-1-可选完全采纳安全要求-设备-ORACLE-配置-1-可选安全要求-设备-通用-配置-2-可选完全采纳安全要求-设备-ORACLE-配置-2-可选安全要求-设备-通用-配置-3-可选不采纳ORACLE不支持在远程登陆时通过切换用户提升权限安全要求-设备

4、-通用-配置-4完全采纳安全要求-设备-ORACLE-配置-4安全要求-设备-通用-配置-5完全采纳安全要求-设备-ORACLE-配置-5安全要求-设备-通用-配置-6-可选完全采纳安全要求-设备-ORACLE-配置-6-可选安全要求-设备-通用-配置-7-可选完全采纳安全要求-设备-ORACLE-配置-7-可选安全要求-设备-通用-配置-9完全采纳安全要求-设备-ORACLE-配置-8安全要求-设备-通用-配置-12完全采纳安全要求-设备-ORACLE-配置-16安全要求-设备-通用-配置-13-可选完全采纳安全要求-设备-ORACLE-配置-17-可选

5、安全要求-设备-通用-配置-24-可选完全采纳安全要求-设备-ORACLE-配置-18-可选安全要求-设备-通用-配置-14-可选不采纳系统不支持安全要求-设备-通用-配置-16-可选不采纳不适用安全要求-设备-通用-配置-17-可选不采纳不适用安全要求-设备-通用-配置-19-可选不采纳不适用安全要求-设备-通用-配置-20-可选不采纳不适用本规范新增的安全配置要求，如下：安全要求-设备-ORACLE-配置-3安全要求-设备-ORACLE-配置-9安全要求-设备-ORACLE-配置-10-可选安全要求-设备-ORACLE-配置-11安全要求-设备-ORA

6、CLE-配置-12中国移动通信集团公司第21页共21页中国移动ORACLE数据库安全配置规范安全要求-设备-ORACLE-配置-13安全要求-设备-ORACLE-配置-14-可选安全要求-设备-ORACLE-配置-15-可选安全要求-设备-ORACLE-配置-19-可选安全要求-设备-ORACLE-配置-20安全要求-设备-ORACLE-配置-21安全要求-设备-ORACLE-配置-22-可选安全要求-设备-ORACLE-配置-23-可选安全要求-设备-ORACLE-配置-241.1外部引用说明《中国移动通用安全功能和配置规范》1.2术语和定义1.3符号和

7、缩略语缩写英文描述中文描述DBADatabaseAdministrator数据库管理员VPDVirtualPrivateDatabase虚拟专用数据库OLSOracleLabelSecurityOracle标签安全2ORACLE安全配置要求本规范所指的设备为ORACLE数据库。本规范提出的安全配置要求，在未特别说明的情况下，均适用于ORACLE数据库。本规范从ORACLE数据库的认证授权功能、安全日志功能，和其他自身安全配置功能提出安全要求。中国移动通信集团公司第21页共21页中国移动ORACLE数据库安全配置规范1.1账号ORACLE应提供账号管理及认证

8、授权功能，并应满足以下各项要求。编号：安全要求-设备-ORACLE