数据库与中间件安全配置基线:等级保护与关键措施
需积分: 49 9 浏览量
更新于2024-08-07
收藏 1.72MB PDF 举报
本篇文章主要讨论了针对计算机视觉在视觉特效中的中间件和数据库的安全配置基线要求。在数据库安全方面,提出了多项关键措施,包括但不限于:
1. 权限管理:确保维护人员只能在职责范围内进行操作,禁止直接修改数据库数据。
2. 最小化安装原则:只安装和运行必要的服务和程序,减少潜在攻击面。
3. 账号管理:删除或锁定不必要的账号,修改默认账户密码,实施账号锁定策略以保护重要账号。
4. 日志审计:启用系统日志审计功能,记录操作并保留至少六个月的日志。
5. 补丁管理:根据安全风险和系统需求,选择性安装补丁,确保系统的安全性。
6. 安全策略配置:针对不同类型的数据库,制定定制化的安全保护措施。
7. 数据审计和备份:强化全链条审计,预防数据篡改,并定期备份数据以备不时之需。
8. 网络访问控制:限制非应用服务器访问数据库,禁止远程登录和无需密码的登录方式。
在中间件安全配置方面,强调了以下几点:
1. 限制外部访问:后台管理地址仅允许内部IP访问,并实施白名单策略。
2. 安装部署:使用单独用户进行安装,避免使用操作系统管理员权限。
3. 安全需求调研:涵盖了身份鉴别、访问控制、审计、容错等多个层面,确保系统全面保护。
4. 安全设计:涉及安全架构和需求实现,包括编码开发安全、Web安全规范等。
5. 配置安全管理:强调配置文件的安全,以及与其他系统的协作安全。
这些要求旨在遵循等级保护的相关规定,提升系统的安全性,防止数据泄露和未经授权的访问,以满足医保信息系统安全开发的规范。
2018-02-28 上传
2023-07-20 上传
2023-07-26 上传
2023-05-31 上传
2023-05-10 上传
2023-06-12 上传
2023-08-19 上传
![](https://profile-avatar.csdnimg.cn/ed0314f984a34e68b6a214fcd499fb0a_weixin_26741799.jpg!1)
SW_孙维
- 粉丝: 40
- 资源: 3922
最新资源
- Hadoop生态系统与MapReduce详解
- MDS系列三相整流桥模块技术规格与特性
- MFC编程:指针与句柄获取全面解析
- LM06:多模4G高速数据模块,支持GSM至TD-LTE
- 使用Gradle与Nexus构建私有仓库
- JAVA编程规范指南:命名规则与文件样式
- EMC VNX5500 存储系统日常维护指南
- 大数据驱动的互联网用户体验深度管理策略
- 改进型Booth算法:32位浮点阵列乘法器的高速设计与算法比较
- H3CNE网络认证重点知识整理
- Linux环境下MongoDB的详细安装教程
- 压缩文法的等价变换与多余规则删除
- BRMS入门指南:JBOSS安装与基础操作详解
- Win7环境下Android开发环境配置全攻略
- SHT10 C语言程序与LCD1602显示实例及精度校准
- 反垃圾邮件技术:现状与前景