《地理國(guó)情普查數(shù)據(jù)庫(kù)建庫(kù)技術(shù)方法》：
　　3.4.1數(shù)據(jù)庫(kù)安全設(shè)計(jì)
　　數(shù)據(jù)庫(kù)系統(tǒng)安全設(shè)計(jì)的目標(biāo)包括三個(gè)方面：一是無(wú)授權(quán)情況下數(shù)據(jù)庫(kù)系統(tǒng)中任何數(shù)據(jù)不被下載、復(fù)制；二是系統(tǒng)數(shù)據(jù)能供不同級(jí)別、不同權(quán)限用戶合理使用，使系統(tǒng)正常運(yùn)行、不被非法入侵、不受外界破壞；三是在系統(tǒng)出現(xiàn)故障（設(shè)備故障、運(yùn)行環(huán)境故障或人為操作失誤）造成數(shù)據(jù)的破壞時(shí)能及時(shí)通過(guò)系統(tǒng)數(shù)據(jù)的備份與恢復(fù)策略、及時(shí)進(jìn)行數(shù)據(jù)恢復(fù)，從而保障系統(tǒng)數(shù)據(jù)準(zhǔn)確無(wú)誤、系統(tǒng)地穩(wěn)定運(yùn)行。數(shù)據(jù)庫(kù)安全設(shè)計(jì)的內(nèi)容分兩個(gè)方面：一方面為系統(tǒng)數(shù)據(jù)的安全管理設(shè)計(jì)，另一方面為系統(tǒng)數(shù)據(jù)的備份和恢復(fù)方案。兩個(gè)方面缺一不可。地理國(guó)情普查數(shù)據(jù)庫(kù)從網(wǎng)絡(luò)運(yùn)行環(huán)境、用戶和權(quán)限管理、數(shù)據(jù)存儲(chǔ)與備份恢復(fù)、系統(tǒng)日志管理等多個(gè)方面進(jìn)行數(shù)據(jù)庫(kù)安全設(shè)計(jì)。
　　1.在涉密網(wǎng)環(huán)境建庫(kù)
　　網(wǎng)絡(luò)安全是整個(gè)數(shù)據(jù)庫(kù)系統(tǒng)安全運(yùn)行的前提，地理國(guó)情普查數(shù)據(jù)庫(kù)建庫(kù)環(huán)境必須是采取物理隔離措施的獨(dú)立涉密網(wǎng)，在機(jī)房環(huán)境、設(shè)備、介質(zhì)、存儲(chǔ)備份、應(yīng)急響應(yīng)、運(yùn)行管理、病毒防治、訪問控制、安全審計(jì)、信息加密與電磁泄漏防護(hù)、端口接入管理、系統(tǒng)及網(wǎng)絡(luò)安全檢測(cè)等方面必須滿足涉密信息系統(tǒng)運(yùn)行網(wǎng)絡(luò)環(huán)境的要求。
　　2.嚴(yán)格用戶和權(quán)限管理
　　地理國(guó)情普查數(shù)據(jù)庫(kù)管理著全國(guó)地理國(guó)情普查成果數(shù)據(jù)，數(shù)據(jù)量巨大。為防非法用戶侵入，嚴(yán)格數(shù)據(jù)庫(kù)用戶和權(quán)限管理是整個(gè)系統(tǒng)安全運(yùn)行的保證，所以必須制定有效的用戶和權(quán)限策略。數(shù)據(jù)庫(kù)用戶和權(quán)限管理包括網(wǎng)絡(luò)用戶、數(shù)據(jù)庫(kù)用戶和權(quán)限、應(yīng)用系統(tǒng)用戶和權(quán)限三個(gè)方面的管理。
　�。�1）網(wǎng)絡(luò)用戶管理。
　　通過(guò)涉密網(wǎng)身份認(rèn)證體系，設(shè)定網(wǎng)絡(luò)用戶及其相應(yīng)的權(quán)限，防止非法用戶登錄網(wǎng)絡(luò)，或假冒合法用戶對(duì)網(wǎng)絡(luò)進(jìn)行攻擊。
　　（2）數(shù)據(jù)庫(kù)用戶和權(quán)限管理。
　　地理國(guó)情普查數(shù)據(jù)庫(kù)采用的是Oracle數(shù)據(jù)庫(kù)，數(shù)據(jù)庫(kù)安全設(shè)計(jì)主要從用戶帳戶管理、數(shù)據(jù)應(yīng)用權(quán)限等方面進(jìn)行設(shè)計(jì)。
　　有效管理用戶帳戶的口令，特別是對(duì)DBA、SYS和SYSTEM等特殊帳戶的有效管理，針對(duì)應(yīng)用系統(tǒng)的一般用戶不使用特殊賬戶。針對(duì)不同用戶分類，設(shè)計(jì)不同角色，賦予相應(yīng)的數(shù)據(jù)應(yīng)用權(quán)限，對(duì)每個(gè)帳戶正確設(shè)置用戶所屬角色和權(quán)限。
　�。�3）應(yīng)用系統(tǒng)用戶和權(quán)限管理。
　　從應(yīng)用系統(tǒng)方面來(lái)考慮安全設(shè)計(jì)，主要可分為兩個(gè)方面：一方面，為應(yīng)用系統(tǒng)軟件根據(jù)用戶級(jí)別、身份的不同而編制不同的子系統(tǒng)軟件功能模塊，由于軟件模塊功能的不同，用戶的使用功能權(quán)限也相應(yīng)不同；另一方面，根據(jù)用戶級(jí)別的不同和系統(tǒng)功能差異，對(duì)數(shù)據(jù)訪問權(quán)限進(jìn)行不同設(shè)置，對(duì)應(yīng)于底層數(shù)據(jù)庫(kù)、數(shù)據(jù)操作的權(quán)限（如對(duì)數(shù)據(jù)庫(kù)表、數(shù)據(jù)的讀寫權(quán)限等）也不一樣。
　　3.數(shù)據(jù)存儲(chǔ)與備份恢復(fù)
　　一是從數(shù)據(jù)存儲(chǔ)的角度，采用磁盤鏡像或磁盤冗余陣列（RAID）技術(shù)實(shí)現(xiàn)數(shù)據(jù)庫(kù)數(shù)據(jù)的冗余存儲(chǔ)，減少磁盤故障導(dǎo)致的數(shù)據(jù)丟失，提高系統(tǒng)可靠性。二是及時(shí)數(shù)據(jù)備份，在系統(tǒng)出現(xiàn)故障、造成數(shù)據(jù)損壞時(shí)，能及時(shí)通過(guò)系統(tǒng)的自動(dòng)備份與恢復(fù)功能進(jìn)行恢復(fù)。
　�。�1）數(shù)據(jù)存儲(chǔ)。
　　第一，采用磁盤鏡像或RAID技術(shù)實(shí)現(xiàn)數(shù)據(jù)容錯(cuò)。
　　數(shù)據(jù)存儲(chǔ)的主介質(zhì)為光纖磁盤陣列或其他云存儲(chǔ)設(shè)備，采用RAID、鏡像技術(shù)實(shí)現(xiàn)數(shù)據(jù)的容錯(cuò)，并與主機(jī)物理分開，實(shí)現(xiàn)數(shù)據(jù)存儲(chǔ)的物理安全。數(shù)據(jù)庫(kù)服務(wù)器運(yùn)行Oracle數(shù)據(jù)庫(kù)軟件，管理數(shù)據(jù)庫(kù)中各類不同的數(shù)據(jù)。圖形工作站作為數(shù)據(jù)處理終端和應(yīng)用系統(tǒng)的應(yīng)用終端，完成數(shù)據(jù)庫(kù)的上載、更新以及相關(guān)應(yīng)用系統(tǒng)功能。存儲(chǔ)磁盤采用RAID技術(shù)，當(dāng)少量磁盤一旦出現(xiàn)介質(zhì)錯(cuò)誤時(shí)，RAID立刻將校驗(yàn)盤替代介質(zhì)錯(cuò)誤的硬盤，從而實(shí)現(xiàn)數(shù)據(jù)的恢復(fù)。另外，對(duì)某些重要的卷采用鏡像技術(shù)更進(jìn)一步加強(qiáng)數(shù)據(jù)存儲(chǔ)的安全。
　　……