研发部门数据库管理标准规范.docxVIP

版/次：.11.19 数据库管理规范 编 制：钱凌杰 审 核： 批 准： 分发号： XXX信息科技 11月 目录 TOC \o "1-3" \h \z \u 一、总则 4 二、适用范围 4 三、数据库管理员关键职责 4 四、数据库日常管理工作 4 4.1每日管理工作 4 4.2数据库管理每个月工作 5 4.3数据库管理每十二个月工作 5 五、数据库安全管理 6 5.1数据库环境安全 6 5.2数据库系统安装、开启和更新时安全要求 6 5.3帐户安全和口令策略 7 5.4访问控制 9 5.5紧急事故处理 9 5.6数据库文件管理 10 5.7数据库安全管理 10 六、备份和恢复 10 6.1备份方法及策略 11 6.2备份要求 11 6.3恢复管理 12 6.4对长久保留备份进行校验 13 6.5异地容灾备份 13 七、日志及监控审计 13 7.1审计范围 13 7.2日志保留 13 7.3日志访问 14 7.4安全审计 14 八、数据存放、归档管理 14 九、附则 15 一、总则 为规范XXX信息科技（以下简称“企业”）信息系统数据库管理和配置方法，保障信息系统稳定安全地运行，特制订本措施。 二、适用范围 本规范中所定义数据管理内容，特指存放在信息系统数据库中数据，对于存放在其它介质数据管理，参摄影关管理措施实施。 三、数据库管理员关键职责 1、负责对数据库系统进行合理配置、测试、调整，最大程度地发挥设备资源优势。负责数据库安全运行。 2、负责定时对所管辖数据库系统配置进行可用性，可靠性，性能和安全检验。 3、负责定时对所管辖数据库系统可用性，可靠性，性能和安全配置方法进行修订和完善。 4、负责对所管辖数据库系统运行过程中出现问题立即处了处理。 5、负责对所管辖数据库系统数据一致性和完整性，并帮助应用开发人员、使用操作等相关人员做好相关配置、检验等工作。 6、负责做好数据库系统及数据备份和恢复工作。 四、数据库日常管理工作 4.1每日管理工作 数据库管理员天天登录到服务器操作系统，进行以下检验工作： 1、检验全部数据库实例状态和全部和数据库相关后台进程。 2、检验数据库网络连通是否，比如查看监听器（listener）状态、网络能否ping通其它计算机、应用系统用户端能否连通服务器等等。 3、检验磁盘空间使用情况。假如剩下空间不足 20% ，需要删除不用文件以释放空间。 4、查看告警文件有没有异常。 5、依据数据库系统特点，检验其它日志文件中内容，发觉异常要立即加以处理。 6、检验cpu、内存及IO等状态。 7、检验备份日志文件和网络备份软件监控统计，确定自动备份有没有成功完成。对于数据库脱机备份，要确信备份是在数据库关闭以后才开始，备份内容是否齐全。运行在归档模式下数据库，既要注意归档日志文件清除，以免磁盘空间被占满，也必需注意归档日志文件保留，以备恢复时使用。 8、天天运行数据库管理控制台，检验数据存放空间使用情况、剩下情况，必需时，增大数据存放空间容量。对于使用量增加紧表空间要尤其关注。 4.2数据库管理每个月工作 1、搜集数据库性能统计数据，检验高速缓存区命中率、资源争用等统计信息，若不理想，设法加以分析改善。 2、检验数据对象存放空间碎片情况，必需时加以调整。 3、比较分析数据库系统和操作系统CPU，内存，网络，及硬盘利用率，以此确定出近期将可能出现资源争夺趋势，必需时加以调整，以避免系统资源争夺，假如调整还达不到要求，须考虑增加新资源。 4、检验每日数据库管理工作实施情况，用户、数据对象存放空间增加删改统计是否齐全，备份统计、维护统计是否齐全，不足立即补上。 4.3数据库管理每十二个月工作 1、逐项检验每日、每个月数据库管理工作实施情况。用户、数据对象存放空间增加删改统计是否齐全，备份统计、维护统计是否齐全，不足立即补上。 2、对数据库系统运行情况作出统计。 3、分析运行情况资源消耗趋势，作好新十二个月计划。 五、数据库安全管理 5.1数据库环境安全 5.1.1物理环境安全 1、数据库服务器所放置场所，电源、空调、温度、空气湿度、通风条件、防水防尘防雷防震防静电等均要满足计算机机房规范要求和服务器本身场所要求。 2、数据库服务器应该置于单独服务器区域，任何对这些数据库服务器物理访问均应受到控制； 3、数据库服务器所在服务器区域边界应布署防火墙或其它逻辑隔离设施。 5.1.2宿主操作系统安全 1、数据库系统宿主操作系