ICS 35.240 CCS L 77 45 广 西 壮 族 自 治 区 地方 标准 DB45/T 2951.6—2025 公安数字化运营运维规范 第6部分：数据库安全管理 Specification for digital operation and maintenance of the public security system —Part 6:Database security management 2025 - 08 - 04发布 2025 - 10 - 04实施 广西壮族自治区市场监督管理局 发布 DB45/T 2951.6 —2025 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 1 5 人员和职责 ................................ ................................ ......... 1 6 账号权限管理 ................................ ................................ ....... 2 运维账号权限申请 ................................ ............................... 2 账号权限审批 ................................ ................................ ... 2 账号维护 ................................ ................................ ....... 2 口令管理 ................................ ................................ ....... 2 账号注销 ................................ ................................ ....... 2 7 维护操作管理 ................................ ................................ ....... 3 账号使用要求 ................................ ................................ ... 3 数据库生产期间操作 ................................ ............................. 3 8 日常操作要求 ................................ ................................ ....... 3 业务部门 ................................ ................................ ....... 3 运营运维部门 ................................ ................................ ... 3 附录A（资料性） 数据库账号申请表 ................................ ..................... 4 参考文献 ................................ ................................ .............. 5 DB45/T 2951.6 —2025 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是 DB45/T 2951 《公安数 字化运营运维规范》 的第 6部分。DB45/T 2951 已经发布 了以下部分： ——第1部分：建设转运维； ——第2部分：大数据平台资源服务管理； ——第3部分：驻场人员管理； ——第5部分：数据中心机房管理； ——第6部分：数据库安全管理。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由广西壮族自治区公安厅提出、归口并宣贯。 本文件起草单位： 广西公安计算机通讯技术研究所、广西公安厅科技信息化总队、广西壮族自治区 标准技术研究院。 本文件主要起草人： 黄犀、农丝静、伍祖德、范苗苗、陈桂安、何琛、岑桂林、邓琪龙、陈欣、肖 斌、付宇、罗淇元、青松、杨茳、伍世宁、覃健文、王永青、张琳、李渃淇、蒙宇华、陆洪诚、宋文华、 温月容、潘慧敏、龚寅旧。 DB45/T 2951.6 —2025 1 公安数字化运营运维规范 第6部分：数据库安全管理 1 范围 本文件界定了公安数 字化运营运维数据库安全管理的术语和定义，规定了公安数字化运营运维数 据库安全管理的人员 和职责、账号权限管理、维护操作管理、日常操作要求。 本文件适用于 广西行政区域内 公安机关的信息系统数据库安全管理。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 5271.17 ——2010 信息技术 词汇 第17部分：数据库 3 术语和定义 下列术语和定义适用于本文件。 数据库对象 database object 看作一个单位并表示已知或假定已知的数据结构的实例的离散数据。 注： 包含数据表、索引、存储过程、触发器、包、任务、权限、角色、序列、函数、 DBLINK等。 [来源：GB/T 5271.17 —2010,17.01.11 ,有修改] 安全堡垒设备 security audit equipment 能够达到审计、监控、控制和历史回放效果的访问控制和安全认证设备。 注： 用于规范运维人员对各类主机和设备的维护管理操作，使整个运维过程安全、可视。 4 缩略语 下列缩略语适用于本文件。 DDL：数据定义语言（ Data Definition Language ） DML：数据操纵语言（ Data Manipulation Language ） 5 人员和职责 人员和职责见表 1。 DB45/T 2951.6 —2025 2 表1 人员和职责 人员 职责 运营运维部门负责人 审核数据库维护管理办法 指定数据库维护负责人 数据库维护负责人 制定与落实数据库维护管理办法 审批数据库系统维护权限变更操作、数据库维护工单 审批业务使用部门提交的数据库账号权限、数据库操作申请 数据库维护操作员 数据库日常维护，执行数据库操作和维护 数据库隐患排查，提出优化改进建议 执行数据库备份和测试 数据库安全管理员 数据库账号权限、系统数据访问操作安全规范审核 对数据库操作和管理的规范性进行审计 每月提交数据库审计报告 数据库应用操作员 负责应用系统数据库程序对象的日常 DDL/DML 维护操作 根据口令管理要求对程序系统账号密码定期修改 数据库业务数据表维护、制定备份策略 6 账号权限管理 运维账号权限申请 运营运维部门 负责数据库 运维账号的管理和权限分配。申请人应提前 1个工作日提交数据库 运维账 号申请表（ 参见表A.1）给数据库维护负责人审核，审核通过后，由数据库安全管理员完成账号创建工 作。 账号权限审批 业务部门负责对数据库应用操作员申请数据库 DDL、DML权限的审批。 账号维护 数据库相关人员 发生岗位 或工作职责变动时 ，由运营运维中心负责对 数据库账号权限 进行调整 。 口令管理 6.4.1 数据库账号口令应由数据库安全管理员负责管理并定期进行更新，更新周期宜为 45个工作日。 6.4.2 数据库账号口令应由大小写字母、数字和特殊字符组成。 6.4.3 数据库账号口令长度不应小于 8位。 账号