发布网友 发布时间:2022-04-23 16:59
共1个回答
热心网友 时间:2023-06-25 15:06
随着《中华人民共和国计算机信息系统安全保护条例》的推广实施,IT信息系统数据使用安全的要求越来越明确。如等保基本要求中明确提出要对“内部维护人员登录主机、数据库所进行的所有操作行为”、“第三方人员的维护行为”进行审计和控制;如《商业银行信息科技风险管理指引》第25条,制定最高权限系统账户的审批、验证和监控流程,并确保最高权限用户的操作日志被记录和监察。在系统日志中记录不成功的登录、重要系统文件的访问、对用户账户的修改等有关重要事项,手动或自动监控系统出现的任何异常事件,定期汇报监控情况。这些条例和*也体现了使用专业数据库安全产品规范数据库运维管理行为的重要性和必要性。所以满足*合规性是数据库运维管理系统的价值之一,你与安华金和了解下,他家产品可以实现事前审批、事中控制、事后审计,将审批、控制和追责有效结合,避免内部运维人员因误操作与恶意操作带来的风险,以确保运维行为安全进行。