78、数据库管理与安全指南

数据库管理与安全指南

1. 外部支持与维护

与数据库管理系统（DBMS）供应商建立良好关系至关重要。供应商不仅能提供新产品和人员再培训的最新信息，还能在确定数据库未来发展方向上给予企业优势。

1.1 维护活动

数据库管理员（DBA）的维护工作是运营活动的延伸，旨在维护DBMS环境。具体包括：
- 物理存储管理 ：定期对物理或二级存储设备进行管理，常见的操作是重新组织数据库中数据的物理位置，以提高性能并释放删除数据占用的空间。
- 软件升级 ：对DBMS和实用软件进行升级，可能涉及安装新版本软件、添加Internet前端工具或创建额外的DBMS网关。
- 数据迁移与转换 ：处理不同格式或不同DBMS之间的数据交换，可在逻辑层面或物理层面进行。当前的DBMS支持XML作为数据交换的标准格式。

2. 数据安全

数据安全是确保信息系统及其核心资产（数据）的机密性、完整性和可用性的关键。

2.1 安全目标

• 机密性 ：保护数据免受未经授权的访问，并确保授权用户仅将数据用于授权目的。数据应根据机密性级别进行评估和分类，如高度受限、机密和不受限制。
• 合规性 ：满足数据隐私和安全报告指南，这些指南可以是内部程序的一部分，也可以由外部监管机构（如联邦政府）强制执行。
• 完整性 ：确保数据的一致性，