大学公共数据库及数据安全管理制度

1、XX大学公共数据库及数据安全管理制度第一章 总 则第一条为实现数据中心数据库规范化管理，保障信息系统及业务正常、运行，规范数据库管理，特制订本管理制度。第二条数据库系统的运行环境、物理安全及网络安全由信息化中心负责。第三条公共业务数据库由信息化中心统管理。各业务系统数据库和公共数据库接口部分由业务部门管理人员与信息化中心协同管理。第四条信息化中心专职人员（以下简称管理员）负责管理、维护数据库。第五条管理员职责：负责管理公共数据库及数据，建立数据库维护档案，负责数据库的规划、新建、空间分配、用户分配、操作日志的监控、数据库的负载监控，对数据库各项操作记录及相关资料的存档。第六条校内各业务部门管理

2、系统需与学校公共数据库及数据对接，需经信息化建设领导小组审批，并报信息化中心备案。第七条其他二级子系统参照本管理办法执行。第二章 用户及密码管理第八条管理的操作系统及数据库用户包括：操作系统、数据库及应用软件的系统级管理员账号和用户级管理员账号。第九条管理员需根据工作的需要，认真细致的制定用户权限分配方案，方案由部门负责人签字同意后方可进行分配，对于不再使用的用户要及时清理，保证数据库的清洁。第十条用户密码必须由管理部门内两名人员掌握并定期核对密码修改和使用记录表，严禁其他单位及部门人员获取密码。第十一条数据库密码应有两人以上分段共同管理，数据库密码必须通过复杂性 检验，总位数不少于6位，不得

3、以数字开头，并进行不定时修改。第十二条特殊情况需要他人以自己的密码进入系统时，应征得负责人书面同意，在工作完成后因及时修改密码并记录。第三章 数据库操作管理第十三条需要新建数据库时，要严格执行审批手续。首先由申请人员制定详细数据库创建方案，填写数据库操作申报审批表，方案需经过信息化中心工作人员共同验证，由信息化中心负责人签字同意，然后在密码管理员的现场监督下方可进行操作，信息化中心操作人员对数据库的创建过程做详细的记录，建立数据库档案，最后管理员将创建数据库的各种文档存入档案中。第十四条通过登入数据库对异常数据进行维护时，首先由要求修改数据的部门（以下简称申报部门）填写数据库操作申报审批表，注

4、明维护类型、维护内容并提供相关凭证资料，然后申报部门负责人签字，系统管理员签字，信息化中心负责人签字，审批通过后，密码管理人员登入数据库，由信息化中心操作人员按要求进行维护，同时填写处理方法、处理结果及遗留问题，整个维护过程中密码管理员要在现场督查，并签署处理结果评估意见，最后管理员将操作记录及相关资料存档。第十五条涉及政策调整、标准变更的批量数据修改、维护，应由业务处室提出书面修改申请，并经校分管领导签字后，送信息化数据维护人员进行修改。第十六条业务处室对公共数据库的查询和引用需填写公共数据使用申请表，明确数据流向和数据使用责任人。数据库访问用户实行分权限管理，严禁对核心数据库的直接访问，提

5、供对外统数据平台和正式库进行桥接。第四章 数据库运行管理第十七条制定数据库的日志管理机制：通过用户直接登入数据库维护的记录能够跟踪、查找、监测，在数据库中建立数据操作的跟踪、审计功能。第十八条定期查看业务系统操作日志，检查是否存在非正常操作人员通过前台业务操作软件管理权限范围外的数据修改，检查是否存在非正常数据的修改等。第十九条数据库日常运维管理：管理员要定期对数据库服务器及各数据库运行状态进行监测记录，定期的对个数据库进行检查，并根据需要召集售后技术支持服务商对数据库进行优化、调整，确保数据库系统的正常运行，并将数据库运行记录存入数据库档案。第二十条实行复核制度，并对数据质量实行“合格性控制

6、”和”逻辑性效验”双重控制效验.第二十一条信息部每月月度处理前进行程序化的业务数据效验，每年年度处理前进行年度化的大规模业务数据效验，形成效验报告，涉及业务部门的数据信息化中心把效验中的错误按业务类型转发各业务处室，信息化中心配合业务处室分析效验报告中的问题，将错误全部分析修改正确，业务修改记录留底待查，业务处室自行修改后因立即反馈给信息化中心。第五章 数据库安全管理第二十二条备份数据实行异地存放制度。每日通过本地备份系统自动将备份数据备份到异地备份设备。第二十三条确保数据库安全，操作人员进入机房操作数据库需由管理员在场，操作人员对各项内容的检查及操作要详细记录，管理员将操作记录及相关资料存入数据库档案。第二十四条对数据库运行状态进行不定期检测，当发现数据库存在异常状态时，管理员应及时分析原因，并通知负责人，由负责人组织进行故障处理。当数据库发生严重、特别严重状态时，应上报到分管领导，有分管领导组织进行故障处理，组织相关人员对数据库故障进行分析，制定数据库故障解决方案。第二十五条在系统结构中增设公共数据库的镜像数据库及安全管理数据库的加密数据库表,由公共数据库对镜像数据库进行刷新,用户直接对镜像数据库进行操作,实现数据库与用户的相对隔离.使用加密数据库表对系