应用平台安全技术规范

标签：公司管理制度,财务管理制度,
某某石油管理局企业标准





应用平台安全技术标准





1适用范围





某某油田各单位通用





2规范解释权





本规定适用于某某油田管理局信息安全管理中心和下属各单位中心机房





3应用平台安全概述





应用平台指建立在网络系统之上的应用软件服务如数据库服务器、电子邮件服务器、Web服务器等由于应用平台的系统非常复杂通常采用多种技术（如SSL等）来增强应用平台的安全性现结合油田系统的应用分别阐述





4应用平台安全





4.1数据库的安全





4.1.1数据库安全概述





数据库是按照某种规则主旨的存储数据的集合换句话说数据库是由信息实体和这些实体之间的关系组成的这些关系和实体在数据库内以某种物理的方式（指针或记录）表示数据库管理系统为用户和其他应用程序提供对数据库的访问同时也提供事件登录恢复和数据库组织数据库的基本特性是它支持若干不同的应用（即可批处理也可联机处理等）以满足各种用户的数据要求





对于数据库系统来说威胁主要来自：非法访问数据库信息；恶意破坏数据库或未经授权非法修改数据库数据；用户经过网络进行数据库访问时受到各种攻击如搭线窃听等；对数据库的不正确访问引起数据库数据的错误要对抗这些威胁仅仅采用操作系统和网络中的保护是不够的因为它的结构与其它系统不同含有重要程度和敏感级别不同的各种数据并未拥有各种特权的用户共享同时又不能超出给定的范围它涉及的范围很广除了对计算机外部设备联机网络和通信设备进行物理保护外还要采用软件保护技术防止非法运行系统软件应用程序和用户专用软件；采取访问控制和加密防止非法访问或盗用机密数据；对非法访问的记录和跟踪同时要保证数据的完整性和一致性





4.1.2标准细则





实现数据完整性保证数据库中数据的正确有效使其免受无效更新的影响





防止外部非法程序或是外部力量（如火灾火或电）篡改或干扰数据使得整个数据库被破坏（例如发生磁盘密封损坏或其他损坏）或单个数据项不可读
， 名称：应用平台安全技术规范，我们己经对应用平台安全技术规范进行杀毒，以保证您的安全下载应用平台安全技术规范，下载的压缩文件如果需要密码那就是 http://www.laixuea.com，应用平台安全技术规范的文件大小为2.13 MB，运行在Win2003,WinXP,Win2000,Win9X系统