精选优质文档-倾情为你奉上XX公司Oracle数据库安全配置标准(试行)1 目的为保证公司应用系统的信息安全,规范数据库层面的安全配置操作,制定本标准。2 范围本标准适用于公司各个业务系统中使用的Oracle 10g及以上数据库系统。3 安全配置标准3.1 安装数据库的主机要求l 主机应当专门用于数据库的安装和使用;l 数据库主机避免安装在域控制器上;l 硬件要求请参考Oracle 10g及以上各发行版自带的发行说明;l 主机操作系统层面应当保证安全:Oracle数据库可以安装在Windows Server,Linux,及各类Unix系统上,数据库软件安装之前,应当保证主机操作系统层面的安全,需要对主机进行安全设置,补丁更新,防病毒软件安装等。3.2 数据库补丁安装标准日常运行维护中如果Oracle推出新的补丁,则应按照基础平台运维管理办法的相关规定,在进行评估、验证之后,升级相关补丁。3.3 数据库口令安全配置标准3.3.1 密码复杂性配置要求1. 密码长度至少为8位2. 必须为DBA帐户和普通帐