没有合适的资源?快使用搜索试试~ 我知道了~
资源推荐
资源详情
资源评论
节 标题 页
介绍 2
A 特定现场的Oracle环境 3
B 密码管理 6
C Oracle系统安全 12
D 操作系统安全 18
E 日常的批次作业 22
F 系统和对象审计 24
G 备份策略 27
H 数据库联网 30
I 完整性和性能 32
0
1 、介绍和概述
这个审计程序包含了一套在复审Oracle数据库环境时可以执行的审计测试。这个审计程序可以独立使用,然而,它应该和 Oracle审计软件OraAudit联合使用。这些在
OraAudit内生成的审计测试,或插件,一直以来都用对应的Oracle审计程序参考号来引用。这个审计软件的使用指南可以在相关的帮助文件Oraaudit_Help_index.htm
中找到。这个程序内的审计测试,在能用到的地方,是作为审计程序的输出而被引用的。
在尽力维持审计程序的全面性和可行性的同时,审计师应该在执行每一个审计测试时,运用他们自己的判断力和创造性。有了这一认识,,归档的审计测试就会得到持续的
完善,也会获得审计程序和软件的定期修订。
1
Ref. No. Audit Test Audit Findings Test OK?
Y / N
Completed
by:
Initials
X-Ref:
Work
Papers
X-Ref:
OraAudit
Plugins
A
A001
A002
A003
A004
特定现场的Oracle环境
审计目标
通过复审和与DBA面谈,来理解现场的Oracle处理环境。
确定重要的数据库应用系统,数据仓库,管理信息系统,Web
应用和其他使用数据库系统的关键业务系统。
提供主机系统和客户/服务器(C/S)处理环境的文档,例如:
a) 以主机为中心的应用:建立在单个数据库服务器上,用户
通过操作系统(telnet)登录;
b) 两层的C/S环境:客户端的应用处理在 PC上(胖客户
端),用户通过客户端Oracle网络访问程序登录;
c) 三层的C/S环境:应用处理逻辑装载在应用服务器上,与数
据库服务器和PC机(瘦客户端)相分离,用户通过应用程
序——专门的网络访问程序登录。
记录使用的每一个数据库应用,实用工具,或管理程序。
确定Oracle服务器所安装的操作系统。
A005
2
Ref. No. Audit Test Audit Findings Test OK?
Y / N
Completed
by:
Initials
X-Ref:
Work
Papers
X-Ref:
OraAudit
Plugins
A005
A006
A008
A009
确定Oracle服务器所使用的版本和产品。
核查Oracle数据库的逻辑数据和处理模式是否记录进适当的手
册中。
通过DBA执行SHOW PARAMETERS命令来获得Oracle目前的
参数。
Oracle建议客户实施数据字典保护,以防止有‘ANY’系统权限
的用户对数据字典使用这样的权限。为了使数据字典保护有
效,在init<sid>.ora(Oracle9i控制文件)中如下设置:
O7_DICTIONARY_ACCESSIBILITY = FALSE
注解:这样做了以后,只有那些授权成
DBA
权限的用户(例如
CONNECT /AS SY SDBA
)的连接才可以对数据字典使用
‘
ANY’
权限。如果这个参数不象建议的这样设,一个拥有
DROP ANY TABLE
(例如)的用户就有能力故意丢弃数据字典
的一部分。然而,如果用户需要对数据字典作视图访问,可以
通过赋给它
SELECT ANY DICTIONARY
权限来实现。注意在
Oracle9i
,
O7_DICTIONARY_ACCESSIBILITY=FASE
是缺省
的;而在
Oracle8i
,这个参数缺省设为
TRUE
,因而必须明确
A008
A009
3
Ref. No. Audit Test Audit Findings Test OK?
Y / N
Completed
by:
Initials
X-Ref:
Work
Papers
X-Ref:
OraAudit
Plugins
A010
地将其改为
FALSE
以启用这一安全特性。
核查用于检查系统中所有软件具有有效许可证的流程是否到
位 。 特 别 是 , L I C E N S E _ M A X _ S E S S I O N S或
LICENSE_MAX_USERS应该设置成将连接到数据库的并发会话
/用户限制在许可证协议所指定的限额之内。
注解:值
0
表示没有启用内部控制,因此会允许无限制的会话
/
用户连接到数据库。
A010
4
剩余33页未读,继续阅读
资源评论
cailibin
- 粉丝: 4
- 资源: 7001
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
最新资源
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功