没有合适的资源？快使用搜索试试~ 我知道了~

文库首页数据库OracleOracle审计手册.docx

Oracle审计手册.docx

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

oracle

database

0 下载量 135 浏览量 2022-05-02 17:08:28 上传评论收藏 142KB DOCX 举报

温馨提示

试读

34页

Oracle审计手册.docx

资源推荐

资源详情

资源评论

节标题页

介绍 2

A 特定现场的Oracle环境 3

B 密码管理 6

C Oracle系统安全 12

D 操作系统安全 18

E 日常的批次作业 22

F 系统和对象审计 24

G 备份策略 27

H 数据库联网 30

I 完整性和性能 32

1 、介绍和概述

这个审计程序包含了一套在复审Oracle数据库环境时可以执行的审计测试。这个审计程序可以独立使用，然而，它应该和 Oracle审计软件OraAudit联合使用。这些在

OraAudit内生成的审计测试，或插件，一直以来都用对应的Oracle审计程序参考号来引用。这个审计软件的使用指南可以在相关的帮助文件Oraaudit_Help_index.htm

中找到。这个程序内的审计测试，在能用到的地方，是作为审计程序的输出而被引用的。

在尽力维持审计程序的全面性和可行性的同时，审计师应该在执行每一个审计测试时，运用他们自己的判断力和创造性。有了这一认识，，归档的审计测试就会得到持续的

完善，也会获得审计程序和软件的定期修订。

Ref. No. Audit Test Audit Findings Test OK?

Y / N

Completed

by:

Initials

X-Ref:

Work

Papers

X-Ref:

OraAudit

Plugins

A001

A002

A003

A004

特定现场的Oracle环境

审计目标

通过复审和与DBA面谈，来理解现场的Oracle处理环境。

确定重要的数据库应用系统，数据仓库，管理信息系统，Web

应用和其他使用数据库系统的关键业务系统。

提供主机系统和客户/服务器(C/S)处理环境的文档，例如：

a) 以主机为中心的应用：建立在单个数据库服务器上，用户

通过操作系统(telnet)登录；

b) 两层的C/S环境：客户端的应用处理在 PC上（胖客户

端），用户通过客户端Oracle网络访问程序登录；

c) 三层的C/S环境：应用处理逻辑装载在应用服务器上，与数

据库服务器和PC机（瘦客户端）相分离，用户通过应用程

序——专门的网络访问程序登录。

记录使用的每一个数据库应用，实用工具，或管理程序。

确定Oracle服务器所安装的操作系统。

A005

Ref. No. Audit Test Audit Findings Test OK?

Y / N

Completed

by:

Initials

X-Ref:

Work

Papers

X-Ref:

OraAudit

Plugins

A005

A006

A008

A009

确定Oracle服务器所使用的版本和产品。

核查Oracle数据库的逻辑数据和处理模式是否记录进适当的手

册中。

通过DBA执行SHOW PARAMETERS命令来获得Oracle目前的

参数。

Oracle建议客户实施数据字典保护，以防止有‘ANY’系统权限

的用户对数据字典使用这样的权限。为了使数据字典保护有

效，在init<sid>.ora(Oracle9i控制文件)中如下设置：

O7_DICTIONARY_ACCESSIBILITY = FALSE

注解：这样做了以后，只有那些授权成

DBA

权限的用户（例如

CONNECT /AS SY SDBA

）的连接才可以对数据字典使用

‘

ANY’

权限。如果这个参数不象建议的这样设，一个拥有

DROP ANY TABLE

（例如）的用户就有能力故意丢弃数据字典

的一部分。然而，如果用户需要对数据字典作视图访问，可以

通过赋给它

SELECT ANY DICTIONARY

权限来实现。注意在

Oracle9i

，

O7_DICTIONARY_ACCESSIBILITY=FASE

是缺省

的；而在

Oracle8i

，这个参数缺省设为

TRUE

，因而必须明确

A008

A009

Ref. No. Audit Test Audit Findings Test OK?

Y / N

Completed

by:

Initials

X-Ref:

Work

Papers

X-Ref:

OraAudit

Plugins

A010

地将其改为

FALSE

以启用这一安全特性。

核查用于检查系统中所有软件具有有效许可证的流程是否到

位。特别是， L I C E N S E _ M A X _ S E S S I O N S或

LICENSE_MAX_USERS应该设置成将连接到数据库的并发会话

/用户限制在许可证协议所指定的限额之内。

注解：值

表示没有启用内部控制，因此会允许无限制的会话

用户连接到数据库。

A010

剩余33页未读，继续阅读

评论收藏

内容反馈

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

资源评论

资源反馈

评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~

cailibin

粉丝: 4
资源: 7001

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

Oracle审计手册.docx

【Oracle管理】Oracle审计手册.docx

Oracle审计功能.docx

Linux下ORACLE安装说明.docx

中国移动云市场住云智慧物业产品操作手册.docx.docx

ORACLE傻瓜手册.docx

【精品】度银行业金融机构信息科技风险评价审计要点.docx

基于“用户画像”原理的信息化审计模式.docx

360竞价推广搜索oCPC平台操作手册.docx

Linux安装Oracle数据库手册.docx

某集团内部审计手册.docx

ArcGIS与Oracle数据库连接.docx

通达OA“ERP数据源”连接oracle数据库相关配置手册.docx

华中师范大学2020届毕业生在线考试考生端操作手册.docx

Oracle Application使用手册.docx

Oracle安装指导手册.docx

oracle+DBA手册.docx

Oracle数据库维护手册.docx

2023年更新的最新版全国五级行政区域数据库表以及sql文件

2024最新手机归属地数据库mysql,近49w条数据

数据库系统概念（原书第七版）课后作业题

年度变更举证DB照片查看工具

Navicat15安装包和安装教程.zip

DB Browser for SQLite 数据库查看工具

JAVA课程设计，学生管理系统，设计SQL server数据库操作

i2 Analyst's Notebook for free免狗

mongodb-linux-x86_64-rhel70-4.4.13安装包和conf配置文件

Qt6.5.0MySQL驱动文件已编译版本

山东大学火车票售票系统数据库课程设计

mysql-5.7.44安装包.zip

最新资源