企业数据库安全管理规范

1.目的

为规范数据库系统安全使用活动，降低因使用不当而带来的安全风险，保障数据库系统及相关应用系统的安全，特制定本数据库安全管理规范。

2.适用范围

本规范中所定义的数据管理内容，特指存放在信息系统数据库中的数据。

本规范适用于信息系统建设与运维，旨在明确数据库管理员（DBA）工作职责及数据库系统中与安全相关的配置项及其使用要求，指导数据库系统的安装、配置及日常管理，提高信息系统的安全水平。

3.定义

数据库管理员：也称 DBA ，负责数据库安装、调试、使用及日常运维，管理用户对数据库的访问权限，增加、删除、修改该数据库中数据库对象。

DML（data manipulation language）：是SELECT、UPDATE、INSERT、DELETE，就象它的名字一样，这4条命令是用来对数据库里的数据进行操作的语言。

DDL（data definition language）：DDL比DML要多，主要的命令有CREATE、ALTER、DROP等，DDL主要是用在定义或改变表（TABLE）的结构，数据类型，表之间的链接和