杨　波国家新闻出版广电总局监管中心　北京市　100045

基于广播电视信息安全等级保护要求的Oracle数据库用户及权限加固方法探索

杨波
国家新闻出版广电总局监管中心北京市100045

本文根据国家和行业信息安全等级保护基本要求并结合广电行业业务特点，通过对基本要求项的研究，探索Oracle数据库用户及权限的安全基本加固方法。

Oracle 11g广播电视等级保护安全加固

引言

近年来，党中央、国务院高度重视我国信息安全工作。为提高我国信息安全保障能力，维护国家安全、社会稳定和公共利益，我国已将信息安全等级保护制度作为一项重要工作在各个行业开展。广播电视行业作为党和政府的喉舌，其重要性不言而喻，自2011年全面开展信息安全等级保护工作以来，越来越多的播出单位意识到信息安全的重要性，积极开展信息安全建设工作。

在信息系统安全建设中，数据库作为信息的核心部件其作用至关重要，保障数据库安全已经成为信息系统安全建设的重要组成部分。本文将以Oracle11g数据库为例，结合广播电视安全播出特点，依据国家和广电行业信息安全等级保护基本要求，探索相应的安全加固方法。

在信息安全等级保护基本要求中对数据库的身份鉴别、访问控制、安全审计、资源控制等多个方面做出了要求，本文将从Oracle数据库的身份鉴别及访问控制两个方面研究用户及权限管理的加固方法。

1　身份鉴别方面的加固措施

1.1启用身份鉴别措施