Oracle数据库系统安全配置基线 Oracle数据库系统安全配置基线 中国移动通信有限公司 管理信息系统部 2012年 4月 中国移动集团公司 第 1 页 共 17 页 Oracle数据库系统安全配置基线 版本版本控制信息 更新日期更新人审批人 V1.0创建 2009年1月 V2.0更新 2012年4月 备注： 1.若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。 中国移动集团公司 第 2 页 共 17 页 Oracle数据库系统安全配置基线 目 录 第1章概述........................................................................................................................................... 4 1.1目的........................................................................................................................................... 4 1.2适用范围................................................................................................................................... 4 1.3适用版本................................................................................................................................... 4 1.4实施........................................................................................................................................... 4 1.5例外条款................................................................................................................................... 4 第2章帐号........................................................................................................................................... 5 2.1帐号安全................................................................................................................................... 5 2.1.1删除不必要帐号*.............................................................................................. 5 2.1.2限制超级管理员远程登录 *.............................................................................. 5 2.1.3用户属性控制.................................................................................................... 6 2.1.4数据字典访问权限............................................................................................ 6 2.1.5TNS登录IP限制*............................................................................................. 7 第3章口令........................................................................................................................................... 8 3.1口令安全................................................................................................................................... 8 3.1.1帐号口令的生存期............................................................................................ 8 3.1.2重复口令使用.................................................................................................... 8 3.1.3认证控制*........................................................................................................... 9 3.1.4更改默认帐号密码............................................................................................ 9 3.1.5密码更改策略.................................................................................................. 10 3.1.6密码复杂度策略.............................................................................................. 10 第4章日志......................................................................................................................................... 12 4.1日志审计................................................................................................................................. 12 4.1.1数据库审计策略*............................................................................................ 12 第5章其他......................................................................................................................................... 13 5.1其他配置................................................................................................................................. 13 5.1.1设置监听器密码.............................................................................................. 13 5.1.2加密数据*......................................................................................................... 13 第6章评审与修订.............................................