《地理國情普查數(shù)據(jù)庫建庫技術(shù)方法》：
　　3.4.1數(shù)據(jù)庫安全設(shè)計
　　數(shù)據(jù)庫系統(tǒng)安全設(shè)計的目標(biāo)包括三個方面：一是無授權(quán)情況下數(shù)據(jù)庫系統(tǒng)中任何數(shù)據(jù)不被下載、復(fù)制；二是系統(tǒng)數(shù)據(jù)能供不同級別、不同權(quán)限用戶合理使用，使系統(tǒng)正常運行、不被非法入侵、不受外界破壞；三是在系統(tǒng)出現(xiàn)故障（設(shè)備故障、運行環(huán)境故障或人為操作失誤）造成數(shù)據(jù)的破壞時能及時通過系統(tǒng)數(shù)據(jù)的備份與恢復(fù)策略、及時進(jìn)行數(shù)據(jù)恢復(fù)，從而保障系統(tǒng)數(shù)據(jù)準(zhǔn)確無誤、系統(tǒng)地穩(wěn)定運行。數(shù)據(jù)庫安全設(shè)計的內(nèi)容分兩個方面：一方面為系統(tǒng)數(shù)據(jù)的安全管理設(shè)計，另一方面為系統(tǒng)數(shù)據(jù)的備份和恢復(fù)方案。兩個方面缺一不可。地理國情普查數(shù)據(jù)庫從網(wǎng)絡(luò)運行環(huán)境、用戶和權(quán)限管理、數(shù)據(jù)存儲與備份恢復(fù)、系統(tǒng)日志管理等多個方面進(jìn)行數(shù)據(jù)庫安全設(shè)計。
　　1.在涉密網(wǎng)環(huán)境建庫
　　網(wǎng)絡(luò)安全是整個數(shù)據(jù)庫系統(tǒng)安全運行的前提，地理國情普查數(shù)據(jù)庫建庫環(huán)境必須是采取物理隔離措施的獨立涉密網(wǎng)，在機(jī)房環(huán)境、設(shè)備、介質(zhì)、存儲備份、應(yīng)急響應(yīng)、運行管理、病毒防治、訪問控制、安全審計、信息加密與電磁泄漏防護(hù)、端口接入管理、系統(tǒng)及網(wǎng)絡(luò)安全檢測等方面必須滿足涉密信息系統(tǒng)運行網(wǎng)絡(luò)環(huán)境的要求。
　　2.嚴(yán)格用戶和權(quán)限管理
　　地理國情普查數(shù)據(jù)庫管理著全國地理國情普查成果數(shù)據(jù)，數(shù)據(jù)量巨大。為防非法用戶侵入，嚴(yán)格數(shù)據(jù)庫用戶和權(quán)限管理是整個系統(tǒng)安全運行的保證，所以必須制定有效的用戶和權(quán)限策略。數(shù)據(jù)庫用戶和權(quán)限管理包括網(wǎng)絡(luò)用戶、數(shù)據(jù)庫用戶和權(quán)限、應(yīng)用系統(tǒng)用戶和權(quán)限三個方面的管理。
　�。�1）網(wǎng)絡(luò)用戶管理。
　　通過涉密網(wǎng)身份認(rèn)證體系，設(shè)定網(wǎng)絡(luò)用戶及其相應(yīng)的權(quán)限，防止非法用戶登錄網(wǎng)絡(luò)，或假冒合法用戶對網(wǎng)絡(luò)進(jìn)行攻擊。
　　（2）數(shù)據(jù)庫用戶和權(quán)限管理。
　　地理國情普查數(shù)據(jù)庫采用的是Oracle數(shù)據(jù)庫，數(shù)據(jù)庫安全設(shè)計主要從用戶帳戶管理、數(shù)據(jù)應(yīng)用權(quán)限等方面進(jìn)行設(shè)計。
　　有效管理用戶帳戶的口令，特別是對DBA、SYS和SYSTEM等特殊帳戶的有效管理，針對應(yīng)用系統(tǒng)的一般用戶不使用特殊賬戶。針對不同用戶分類，設(shè)計不同角色，賦予相應(yīng)的數(shù)據(jù)應(yīng)用權(quán)限，對每個帳戶正確設(shè)置用戶所屬角色和權(quán)限。
　�。�3）應(yīng)用系統(tǒng)用戶和權(quán)限管理。
　　從應(yīng)用系統(tǒng)方面來考慮安全設(shè)計，主要可分為兩個方面：一方面，為應(yīng)用系統(tǒng)軟件根據(jù)用戶級別、身份的不同而編制不同的子系統(tǒng)軟件功能模塊，由于軟件模塊功能的不同，用戶的使用功能權(quán)限也相應(yīng)不同；另一方面，根據(jù)用戶級別的不同和系統(tǒng)功能差異，對數(shù)據(jù)訪問權(quán)限進(jìn)行不同設(shè)置，對應(yīng)于底層數(shù)據(jù)庫、數(shù)據(jù)操作的權(quán)限（如對數(shù)據(jù)庫表、數(shù)據(jù)的讀寫權(quán)限等）也不一樣。
　　3.數(shù)據(jù)存儲與備份恢復(fù)
　　一是從數(shù)據(jù)存儲的角度，采用磁盤鏡像或磁盤冗余陣列（RAID）技術(shù)實現(xiàn)數(shù)據(jù)庫數(shù)據(jù)的冗余存儲，減少磁盤故障導(dǎo)致的數(shù)據(jù)丟失，提高系統(tǒng)可靠性。二是及時數(shù)據(jù)備份，在系統(tǒng)出現(xiàn)故障、造成數(shù)據(jù)損壞時，能及時通過系統(tǒng)的自動備份與恢復(fù)功能進(jìn)行恢復(fù)。
　�。�1）數(shù)據(jù)存儲。
　　第一，采用磁盤鏡像或RAID技術(shù)實現(xiàn)數(shù)據(jù)容錯。
　　數(shù)據(jù)存儲的主介質(zhì)為光纖磁盤陣列或其他云存儲設(shè)備，采用RAID、鏡像技術(shù)實現(xiàn)數(shù)據(jù)的容錯，并與主機(jī)物理分開，實現(xiàn)數(shù)據(jù)存儲的物理安全。數(shù)據(jù)庫服務(wù)器運行Oracle數(shù)據(jù)庫軟件，管理數(shù)據(jù)庫中各類不同的數(shù)據(jù)。圖形工作站作為數(shù)據(jù)處理終端和應(yīng)用系統(tǒng)的應(yīng)用終端，完成數(shù)據(jù)庫的上載、更新以及相關(guān)應(yīng)用系統(tǒng)功能。存儲磁盤采用RAID技術(shù)，當(dāng)少量磁盤一旦出現(xiàn)介質(zhì)錯誤時，RAID立刻將校驗盤替代介質(zhì)錯誤的硬盤，從而實現(xiàn)數(shù)據(jù)的恢復(fù)。另外，對某些重要的卷采用鏡像技術(shù)更進(jìn)一步加強(qiáng)數(shù)據(jù)存儲的安全。
　　……