數(shù)據(jù)庫運行管理規(guī)范

《數(shù)據(jù)庫運行管理規(guī)范》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、數(shù)據(jù)庫運行管理規(guī)范修訂歷史生效日期版本號版本說明制作復(fù)審批準目錄1.總則22.適用范圍23.數(shù)據(jù)庫管理員主要職責24.數(shù)據(jù)庫的日常管理工作35.數(shù)據(jù)庫的安全管理46.備份與恢復(fù)97.日志及監(jiān)控審計118.數(shù)據(jù)存放、歸檔管理121.總則1.1為規(guī)范我司信息系統(tǒng)的數(shù)據(jù)庫管理和配置方法，保障信息系統(tǒng)穩(wěn)定安全地運行，特制訂本辦法。2.適用范圍本規(guī)范中所定義的數(shù)據(jù)管理內(nèi)容，特指存放在信息系統(tǒng)數(shù)據(jù)庫中的數(shù)據(jù)，對于存放在其他介質(zhì)的數(shù)據(jù)管理，參照相關(guān)管理辦法執(zhí)行。3.數(shù)據(jù)庫管理員主要職責3.1負責對數(shù)據(jù)庫系統(tǒng)進行合理配置、測試、調(diào)整，最大限度地發(fā)揮設(shè)備

2、資源優(yōu)勢。負責數(shù)據(jù)庫的安全運行。3.2負責定期對所管轄的數(shù)據(jù)庫系統(tǒng)的配置進行可用性，可靠性，性能以及安全檢查。3.3負責定期對所管轄的數(shù)據(jù)庫系統(tǒng)的可用性，可靠性，性能以及安全的配置方法進行修訂和完善。3.4負責對所管轄的數(shù)據(jù)庫系統(tǒng)運行過程中出現(xiàn)的問題及時處理解決。3.5負責對所管轄數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)一致性和完整性，并協(xié)助應(yīng)用開發(fā)人員、使用操作等相關(guān)人員做好相關(guān)的配置、檢查等工作。3.6負責做好數(shù)據(jù)庫系統(tǒng)及數(shù)據(jù)的備份和恢復(fù)工作。4.數(shù)據(jù)庫的日常管理工作4.1每日的管理工作4.1.1數(shù)據(jù)庫管理員每天登錄到服務(wù)器操作系統(tǒng)，進行如下檢查工作：(1

3、)檢查所有的數(shù)據(jù)庫實例狀態(tài)以及所有與數(shù)據(jù)庫相關(guān)的后臺進程。(2)檢查數(shù)據(jù)庫網(wǎng)絡(luò)的連通與否，比如查看監(jiān)聽器（listener）的狀態(tài)、網(wǎng)絡(luò)能否ping通其它的計算機、應(yīng)用系統(tǒng)的客戶端能否連通服務(wù)器等等。(3)檢查磁盤空間的使用情況。如果剩余的空間不足20%，需要刪除不用的文件以釋放空間。(4)查看告警文件有無異常。(5)根據(jù)數(shù)據(jù)庫系統(tǒng)的特點，檢查其它的日志文件中的內(nèi)容，發(fā)現(xiàn)異常要及時加以處理。(6)檢查CPU、內(nèi)存及IO等的狀態(tài)。(7)檢查備份日志文件以及網(wǎng)絡(luò)備份軟件的監(jiān)控記錄，確定自動備份成功完成。對于數(shù)據(jù)庫的脫機備份，要確信備份是在數(shù)

4、據(jù)庫關(guān)閉之后才開始的，備份內(nèi)容是否齊全。運行在歸檔模式下的數(shù)據(jù)庫，既要注意歸檔日志文件的清除，以免磁盤空間被占滿，也必須注意歸檔日志文件的保留，以備恢復(fù)時使用。(8)每天運行數(shù)據(jù)庫管理控制臺，檢查數(shù)據(jù)存儲空間的使用情況、剩余情況，必要時，增大數(shù)據(jù)存儲空間容量。對于使用量增加快的表空間要特別關(guān)注。4.2數(shù)據(jù)庫管理的每月工作(1)收集數(shù)據(jù)庫的性能統(tǒng)計數(shù)據(jù)，檢查高速緩存區(qū)命中率、資源爭用等統(tǒng)計信息，若不理想，設(shè)法加以分析改善。(2)檢查數(shù)據(jù)對象存儲空間碎片情況，必要時加以調(diào)整。(3)比較分析數(shù)據(jù)庫系統(tǒng)和操作系統(tǒng)的CPU，內(nèi)存，網(wǎng)絡(luò)，及硬盤的利

5、用率，以此確定出近期將可能出現(xiàn)的資源爭奪趨勢，必要時加以調(diào)整，以避免系統(tǒng)資源的爭奪，如果調(diào)整還達不到要求，須考慮增加新資源。(4)檢查每日數(shù)據(jù)庫管理工作的執(zhí)行情況，用戶、數(shù)據(jù)對象存儲空間增加刪改的記錄是否齊全，備份記錄、維護記錄是否齊全，不足的及時補上。4.3數(shù)據(jù)庫管理的每年工作(1)逐項檢查每日、每月數(shù)據(jù)庫管理工作的執(zhí)行情況。用戶、數(shù)據(jù)對象存儲空間增加刪改的記錄是否齊全，備份記錄、維護記錄是否齊全，不足的及時補上。(2)對數(shù)據(jù)庫系統(tǒng)運行的情況統(tǒng)計。(3)分析運行狀況資源消耗的趨勢，作好新一年的計劃。5.數(shù)據(jù)庫的安全管理5.1數(shù)據(jù)庫環(huán)境

6、安全5.1.1物理環(huán)境安全(1)數(shù)據(jù)庫服務(wù)器所放置的場所，電源、空調(diào)、溫度、空氣濕度、通風條件、防水防塵防雷防震防靜電等均要滿足計算機機房的規(guī)范要求以及服務(wù)器本身的場所要求。(2)數(shù)據(jù)庫服務(wù)器應(yīng)當置于單獨的服務(wù)器區(qū)域，任何對這些數(shù)據(jù)庫服務(wù)器的物理訪問均應(yīng)受到控制；(3)數(shù)據(jù)庫服務(wù)器所在的服務(wù)器區(qū)域邊界應(yīng)部署防火墻或其它邏輯隔離設(shè)施。5.1.2宿主操作系統(tǒng)安全(1)數(shù)據(jù)庫系統(tǒng)的宿主操作系統(tǒng)除提供數(shù)據(jù)庫服務(wù)外，不得提供其它網(wǎng)絡(luò)服務(wù)，如：WWW、FTP、DNS等；(2)應(yīng)在宿主操作系統(tǒng)中設(shè)置本地數(shù)據(jù)庫專用賬號，并賦予該賬戶除運行各種數(shù)據(jù)庫服務(wù)

7、之外的最低權(quán)限；(3)對數(shù)據(jù)庫系統(tǒng)安裝目錄及相應(yīng)文件訪問權(quán)限進行控制，如：禁止除專用賬戶外的其它賬戶修改、刪除、創(chuàng)建子目錄或文件。5.2數(shù)據(jù)庫系統(tǒng)安裝、啟動與更新時的安全規(guī)定5.2.1系統(tǒng)安裝(1)注意生產(chǎn)數(shù)據(jù)庫系統(tǒng)應(yīng)與開發(fā)測試數(shù)據(jù)庫系統(tǒng)物理分離，確保沒有安裝未使用的數(shù)據(jù)庫系統(tǒng)組件或模塊。(2)數(shù)據(jù)庫用戶的創(chuàng)建、刪除和更改工作，需做好記錄；(3)數(shù)據(jù)庫對象存儲空間的創(chuàng)建、刪除和更改工作，需做好記錄；(4)對系統(tǒng)的安裝更新、系統(tǒng)設(shè)置的更改等要作好維護記錄。系統(tǒng)啟動5.2.2應(yīng)注意確保沒有開啟未使用的數(shù)據(jù)庫系統(tǒng)服務(wù)。5.2.3系統(tǒng)更新應(yīng)將數(shù)

8、據(jù)庫產(chǎn)品提供商不再支持的版本升級到最新的（或支持的）版本；應(yīng)為數(shù)據(jù)庫系統(tǒng)安裝必要的修補程序，在安裝修補程序前做好數(shù)據(jù)庫測試和備份工作。5.2.4數(shù)據(jù)保密嚴禁任何人泄漏數(shù)據(jù)庫業(yè)務(wù)關(guān)鍵數(shù)據(jù)，需要業(yè)務(wù)數(shù)據(jù)時，須向