2022年安全管理電力企業(yè)信息系統(tǒng)的數據安全保護

此材料由網絡搜集而來，如有侵權請告知上傳者立即刪除。材料共分享，我們負責傳遞知識。平安治理電力企業(yè)信息系統(tǒng)的數據平安保護

傳統(tǒng)電力系統(tǒng)的平安往往只注重一、二次設備及線路的平安，顯然，隨著數字電力的實現(xiàn)，計算機系統(tǒng)的平安也應該越來越得到注重。計算機系統(tǒng)的平安從整體上來講，分為三大方面，即計算機網絡的平安、計算機系統(tǒng)整體防雷平安和計算機系統(tǒng)后臺數據的平安。計算機的應用是基于數據的應用，應用初期是建立各專業(yè)的分散的數據庫系統(tǒng)，后期要整合專業(yè)數據，最終建立企業(yè)數據倉庫?；葜莘止拘畔⑾到y(tǒng)的后臺數據系統(tǒng)是Oracle數據庫，由于計算機軟硬件缺點、口令泄密、黑客攻擊、數據被惡意篡改等要素的阻礙，都可能導致數據庫系統(tǒng)不能正常運轉，造成大量數據信息喪失，甚至使數據庫系統(tǒng)崩潰，造成的損失難以估量。因而，我公司在企業(yè)信息化建立時就充分認識到Oracle數據庫平安對計算機系統(tǒng)運轉的重要性，建立了一套較完好的數據保護系統(tǒng)。

1數據平安保護技術

1．1

用戶角色的治理與口令保密

這是保護數據庫系統(tǒng)平安的重要手段之一。它通過建立不同的用戶組和用戶口令驗證，可以有效地防止非法的Oracle用戶進入數據庫系統(tǒng)；通過授權來對Oracle用戶的操作進展限制，即同意一些用戶可以對Oracle效勞器進展訪征詢，也確實是說對整個數據庫具有讀寫的權利，而大多數用戶只能在同組內進展讀寫或對整個數據庫只具有讀的權利。在系統(tǒng)治理上，治理員要特別強調對SYS和SYSTEM兩

個特別賬戶的保密治理，在數據庫系統(tǒng)安裝完成后要立即對其密碼進展更改。

除此之外，為了保護Oracle效勞器的平安，應保證＄ORACLE_HOME／bin目錄下的所有內容的所有權為Oracle用戶所有。

1．2

數據保護

數據庫的數據保護涉及面特別廣，包括數據庫運轉日志的保護、操縱文件的保護、數據文件的保護等。Oracle數據庫實例都提供日志，用以記錄數據庫中所進展的各種操作，包括修正、調整參數等，在數據庫內部建立一個所有作業(yè)的完好記錄。操縱文件一般用于存儲數據庫物理構造的狀態(tài)，操縱文件中的某些狀態(tài)信息在實例恢復和介質恢復期間用于引導Oracle數據庫，這兩種文件都是數據保護的重要一環(huán)。

數據保護的主要策略是數據庫的備份與恢復，通過數據庫本身提供的備份工具、第三方廠家的數據存儲軟件(如LegatoNetworker)對數據庫系統(tǒng)進展備份，當計算機的軟硬件發(fā)生缺點或其它緣故造成系統(tǒng)損壞時，利用備份進展數據庫恢復，以恢復破壞的數據庫文件、操縱文件或其它文件，使系統(tǒng)恢復正常運轉。

1．2．1

Oracle數據庫備份

Oracle數據庫備份包括邏輯備份、物理備份2種方式：

(1)邏輯備份。邏輯備份確實是將某個數據庫的記錄讀出并將其寫入到一個文件中，這是經常使用的一種備份方式。

(2)物理備份。物理備份是通過對Oracle數據庫的所有內容進展拷貝來到達數據保護的目的。主要的方法有脫機備份和聯(lián)機備份，它們各有所長，在實際中應按照詳細情況和所處狀態(tài)進展選擇：

①脫機備份。其操作是在Oracle數據庫正常關閉后，對Oracle數據庫進展備份，備份的內容包括：所有用戶的數據庫文件和表、所有操縱文件、所有日志文件、數據庫初始化文件等?？刹扇〔煌膫浞莘绞?，如：利用磁帶轉儲命令(tar)將所有文件轉儲到磁帶上，或將所有文件原樣復制(copy)到另一個備份磁盤中或另一個主機的磁盤中。

②聯(lián)機備份。這種備份方式也是實在有效的，它可以將聯(lián)機日志轉儲歸檔，在Oracle數據庫內部建立一個所有進程和作業(yè)的詳細準確的平安記錄。

物理備份的另一個好處是可將Oracle數據庫治理系統(tǒng)完好轉儲，一旦發(fā)生缺點，可以方便及時地恢復，以減少數據庫治理員重新安裝Oracle帶來的苦惱。

1．2．2

數據庫系統(tǒng)的恢復

備份的目的除了數據保護外，再確實是系統(tǒng)恢復。有了上述幾種備份方法，即便計算機發(fā)生缺點，如介質損壞、軟件系統(tǒng)異常等情況時，也不必驚慌失措，可以通過備份進展不同程度的恢復，使Oracle數據庫系統(tǒng)盡快恢復到正常狀態(tài)。系統(tǒng)恢復主要有以下幾種情況：

(1)數據文件損壞的恢復。這種情況可以用最近所做的數據庫文件備份進展恢復，立即備份中的對應文件恢復到原來的位置，重新加載數據庫。

(2)操縱文件損壞的恢復。假設數據庫系統(tǒng)中的操縱文件損壞，則數據庫系統(tǒng)將不能正常運轉，那么，只須