15-备份与恢复、安全管理(L)1
信息安全管理办法2023年版
信息安全管理办法
1. 安全政策和指南：制定和发布组织的信息安全政策和指南，明确安全目标、责任和要求。
2. 风险评估和管理：进行信息安全风险评估，识别和评估潜在的威胁和风险，并采取相应的措施进行管理和控制。
3. 安全培训和教育：组织开展定期的信息安全培训和教育活动，提高员工的安全意识和技能，防范安全事件。
4. 授权和访问控制：建立合理的账户管理和访问控制机制，确保只有合法授权的用户能够获得系统和数据的访问权限。
5. 系统安全管理：采取技术措施和管理措施，确保信息系统的安全性，包括系统的安装配置、漏洞管理、安全审计等。
6. 安全事件管理：建立安全事件响应机制，及时发现和应对安全事件，进行调查与取证，恢复和修复系统。
7. 备份与恢复管理：建立数据备份和恢复机制，确保数据的完整性和可用性，防范数据丢失和灾难性事件。
8. 安全审计与监控：建立安全审计和监控机制，定期对系统和数据进行安全评估和监测，及时发现和解决安全问题。
9. 合规与法律法规遵循：根据国家和行业的相关法律法规要求，确保信息系统和数据的合规性，遵循隐私保护等相关规定。
10. 安全持续改进：定期进行信息安全管理的检查和评估，不
断改进安全措施和机制，适应不断变化的安全威胁。
电力行业信息系统安全等级保护基本要求(三级)
电力行业信息系统安全等级保护基本要求1 第三级基本要求 (1)1.1 技术要求 (1)1.1.1 物理安全 (1)1.1.1.1 物理位置的选择（G3） (1)1.1.1.2 物理访问控制（G3） (1)1.1.1.3 防盗窃和防破坏（G3） (1)1.1.1.4 防雷击（G3） (2)1.1.1.5 防火（G3） (2)1.1.1.6 防水和防潮（G3） (2)1.1.1.7 防静电（G3） (2)1.1.1.8 温湿度控制（G3） (3)1.1.1.9 电力供应（A3） (3)1.1.1.10 电磁防护（S3） (3)1.1.2 网络安全 (3)1.1.2.1 结构安全（G3） (3)1.1.2.2 访问控制（G3） (4)1.1.2.3 安全审计（G3） (5)1.1.2.4 边界完整性检查（S3） (5)1.1.2.5 入侵防范（G3） (5)1.1.2.6 恶意代码防范（G3） (5)1.1.2.7 网络设备防护（G3） (6)1.1.3 主机安全 (6)1.1.3.1 身份鉴别（S3） (6)1.1.3.2 访问控制（S3） (7)1.1.3.3 安全审计（G3） (7)1.1.3.4 剩余信息保护（S3） (8)1.1.3.6 恶意代码防范（G3） (8)1.1.3.7 资源控制（A3） (9)1.1.4 应用安全 (9)1.1.4.1 身份鉴别（S3） (9)1.1.4.2 访问控制（S3） (9)1.1.4.3 安全审计（G3） (10)1.1.4.4 剩余信息保护（S3） (10)1.1.4.5 通信完整性（S3） (10)1.1.4.6 通信保密性（S3） (11)1.1.4.7 抗抵赖（G3） (11)1.1.4.8 软件容错（A3） (11)1.1.4.9 资源控制（A3） (11)1.1.5 数据安全 (12)1.1.5.1 数据完整性（S3） (12)1.1.5.2 数据保密性（S3） (12)1.1.5.3 备份和恢复（A3） (12)1.2 管理要求 (13)1.2.1 安全管理制度 (13)1.2.1.1 管理制度（G3） (13)1.2.1.2 制定和发布（G3） (13)1.2.1.3 评审和修订（G3） (13)1.2.2 安全管理机构 (14)1.2.2.1 岗位设置（G3） (14)1.2.2.2 人员配备（G3） (14)1.2.2.3 资金保障（G3） (14)1.2.2.4 授权和审批（G3） (15)1.2.2.5 沟通和合作（G3） (15)1.2.2.6 审核和检查（G3） (15)1.2.3 人员安全管理 (16)1.2.3.2 人员离岗（G3） (16)1.2.3.3 人员考核（G3） (16)1.2.3.4 安全意识教育和培训（G3） (17)1.2.3.5 外部人员访问管理（G3） (17)1.2.4 系统建设管理 (17)1.2.4.1 系统定级（G3） (17)1.2.4.2 安全方案设计（G3） (18)1.2.4.3 产品采购和使用（G3） (18)1.2.4.4 自行软件开发（G3） (18)1.2.4.5 外包软件开发（G3） (19)1.2.4.6 工程实施（G3） (19)1.2.4.7 测试验收（G3） (19)1.2.4.8 系统交付（G3） (20)1.2.4.9 系统备案（G3） (20)1.2.4.10 等级测评（G3） (20)1.2.4.11 安全服务商选择（G3） (21)1.2.5 系统运维管理 (21)1.2.5.1 环境管理（G3） (21)1.2.5.2 资产管理（G3） (21)1.2.5.3 介质管理（G3） (22)1.2.5.4 设备管理（G3） (22)1.2.5.5 监控管理和安全管理中心（G3） (23)1.2.5.6 网络安全管理（G3） (23)1.2.5.7 系统安全管理（G3） (24)1.2.5.8 恶意代码防范管理（G3） (24)1.2.5.9 密码管理（G3） (25)1.2.5.10 变更管理（G3） (25)1.2.5.11 备份与恢复管理（G3） (25)1.2.5.12 安全事件处置（G3） (26)1 第三级基本要求1.1 技术要求1.1.1 物理安全1.1.1.1 物理位置的选择（G3）本项要求包括：a) 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内；b) 机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁,如果不可避免，应采取有效防水措施。
信息安全等级保护制度-信息系统备份与恢复管理规定
XXXX有限公司信息系统备份与恢复管理规定第一章总则第一条为规范XXXX有限公司信息系统备份与恢复行为，根据《信息安全技术信息系统安全等级保护基本要求》（GB/T22239-2008），结合XXXX有限公司实际，制定本规定。
第二条本规定由信息化管理部门系统备份管理人员负责执行：(一)对主机系统进行备份、恢复；(二)对数据库系统进行备份、恢复；(三)对应用系统进行备份、恢复；(四)对网络系统进行备份、恢复。
第二章备份管理第三条业务系统备份采取定期备份与动态备份相结合的原则。
定期备份按一定周期有计划进行；动态备份是指当操作系统、应用系统发生较大变动后，实时进行的备份。
操作系统和数据库数据定期进行备份，在系统变更或较大应用调整前进行一次操作系统和应用软件备份，并同时同步备份机上相关内容；对系统和应用的配置备份定期进行。
第四条业务系统管理人员或其授权人员应填写《系统备份数据清单》（详见附件1），并由业务系统主管审批签字，以确保业务系统的所有网络设备、操作系统的系统配置数据及核心业务数据定期进行备份，备份策略正确。
第五条数据备份策略的制定应综合系统性能、存储容量、数据量增长速度、业务需求、备份方式、存储介质、存储介质型号、有效期等因素。
备份策略的制定应考虑在特殊日、版本升级日增加备份。
第六条数据备份应采用性能可靠、不宜损坏的介质，如磁带、光盘等。
备份数据的物理介质应注明数据的来源、备份日期、恢复步骤等信息，并置于安全环境保管。
第七条数据备份时，要仔细检查备份作业或备份程序的执行结果，核实目标备份与源备份内容一致，确保备份数据的完整性和正确性。
第八条数据备份时，应及时记录备份情况，包括备份作业，备份周期、时间、内容、数据保存期限，介质型号、介质容量、业务种类、转存情况、异地备份记录、相关变更记录等信息，并进行当日备份的问题记录。
第九条操作系统备份要求：（一）操作系统层的备份范围包括操作系统和系统运行所产生的登录和操作日志文件；（二）操作系统应每半年至少备份一次；（三）操作系统运行所产生的登录和操作日志文件应每月至少备份一次；（四）在操作系统安装系统补丁，进行系统升级，修改系统配置或其它可导致系统改变的情况发生前后必须进行操作系统备份；（五）操作系统层的备份由系统管理员负责实施；（六）所有操作系统层的备份完成后应至少保留三个月。
计算机安全管理的数据备份和恢复技术分析
计算机安全管理的数据备份和恢复技术分析摘要：步入新时代以来，我国信息科技获得快速发展，各行业开始使用数字化办公系统，每日会产生大量数据，此类数据通常存储在本地数据库与云端服务器中，数据在长期存储过程中，容易出现存储路径错误、丢失与受到非法篡改等问题，导致数据可信度下降，无法被应用于常规生产领域。
为解决此类问题，技术人员可根据实际情况，采用先进数据备份与恢复技术，为较为重要的数据进行加密备份，安装支持恢复受损或不完整数据的软件，提前设置好系统还原点与检查点，避免数据泄露或被网络用户私自修改，减少不必要的技术资源损耗，提升计算机系统安全性。
本文主要分析了新时代计算机安全管理工作面临的主要风险，总结了常用数据备份与恢复技术的基本原理、应用方式。
关键词：计算机安全管理；数据备份；数据恢复；系统安全计算机系统在运作过程中，容易受到网络病毒、勒索木马的影响，数据库停止运作，内部数据被非法复制或修改，失去利用价值。
技术人员应根据计算机设备运作规律与系统架构，制定明确安全标准，针对内网主机与外网接入系统做好管理工作，为各个用户设置数据编辑权限，利用专业化软件的数据逆向恢复与定向重构功能，修复损坏率较高的数据，进行定期云端备份与加密处理，预防可能出现的逻辑损坏、物理设施失灵等问题，为重要数据制作多个拷贝备份，将其存储在不同位置，以此消除数据在地域性灾害中完全损失的风险。
一、现阶段计算机数据安全管理面临的主要问题分析（一）网络病毒与木马计算机系统具备开放性，设备安全防护机制有着诸多漏洞，不法分子可利用远程通信信道，向系统定点发送伪装为正常文件的木马病毒或蠕虫病毒，此类病毒在存入系统文件库后，会快速复制并挤占系统资源，自动篡改高权限用户的密码与认证标准，修改、销毁重要数据与本地服务器业务记录。
随着网络技术的快速发展，网络病毒更新迭代速度加快，病毒不仅能够让计算机软件系统停止正常运作，还可让硬件设备出现技术故障，工作人员难以正常操作设备。
数据安全及备份恢复管理制度（4篇）
数据安全及备份恢复管理制度第一章总则第一条为了确保公司数据的安全、完整性和可用性，合理管理数据备份和恢复，制定本制度。
第二条本制度适用于公司内的所有数据备份和恢复相关工作。
第三条数据备份和恢复的目标是确保数据的安全、完整性和可用性，以防止数据丢失、损坏或不可访问的情况发生。
第四条数据备份和恢复的管理应遵循法律、行业规范和公司的相关政策和流程。
第二章数据备份管理第五条数据备份的目的是为了保障数据的完整性和可用性，在遭受数据丢失、损坏或不可访问时能够及时恢复。
第六条数据备份应根据数据的重要程度和业务需求进行定期备份。
备份周期和备份频率应根据数据类型和业务需求确定。
第七条数据备份应使用安全可靠的存储介质，如磁带、光盘、硬盘等。
备份介质应定期检测和替换，以确保其可用性和可靠性。
第八条数据备份应保留在安全的地方，确保防火墙、防水、防盗等安全措施。
第九条数据备份应加密存储，以防止数据在存储和传输过程中被非法访问或篡改。
第十条数据备份应建立备份日志，记录备份日期、备份内容和备份介质。
备份日志应定期备份和存档，以便查阅和管理。
第十一条数据备份的责任应明确，确保备份工作按时、准确地完成。
备份工作应有备份管理员负责，备份管理员应熟悉备份流程和工具，并进行必要的培训和认证。
第十二条数据备份的恢复测试应定期进行，以验证备份数据的可恢复性和完整性。
第三章数据恢复管理第十三条数据恢复的目的是在数据丢失、损坏或不可访问时，能够及时将备份数据恢复到正常状态，确保业务的连续性和数据的完整性。
第十四条数据恢复应根据数据的重要程度、业务需求和恢复时间要求制定恢复计划。
恢复计划应明确恢复的优先级、恢复的顺序和恢复的时间要求。
第十五条数据恢复应使用安全可靠的恢复工具和方法，以确保数据的完整性和准确性。
第十六条数据恢复应进行恢复测试，以验证恢复计划的有效性和可行性。
恢复测试应定期进行，并记录测试结果和改进措施。
第十七条数据恢复的责任应明确，确保恢复工作按时、准确地完成。
公安机关信息安全等级保护检查工作规范(公信安[2008]736号)
![公安机关信息安全等级保护检查工作规范(公信安[2008]736号)](https://img.taocdn.com/s3/m/7e923f91680203d8ce2f2488.png)
公安机关信息安全等级保护检查工作规范（试行）第一条为规范公安机关公共信息网络安全监察部门开展信息安全等级保护检查工作，根据《信息安全等级保护管理办法》（以下简称《管理办法》），制定本规范。
第二条公安机关信息安全等级保护检查工作是指公安机关依据有关规定，会同主管部门对非涉密重要信息系统运营使用单位等级保护工作开展和落实情况进行检查，督促、检查其建设安全设施、落实安全措施、建立并落实安全管理制度、落实安全责任、落实责任部门和人员。
第三条信息安全等级保护检查工作由市（地）级以上公安机关公共信息网络安全监察部门负责实施。
每年对第三级信息系统的运营使用单位信息安全等级保护工作检查一次，每半年对第四级信息系统的运营使用单位信息安全等级保护工作检查一次。
第四条公安机关开展检查工作，应当按照“严格依法，热情服务”的原则，遵守检查纪律，规范检查程序，主动、热情地为运营使用单位提供服务和指导。
第五条信息安全等级保护检查工作采取询问情况，查阅、核对材料，调看记录、资料，现场查验等方式进行。
第六条检查的主要内容：（一）等级保护工作组织开展、实施情况。
安全责任落实情况，信息系统安全岗位和安全管理人员设置情况；（二）按照信息安全法律法规、标准规范的要求制定具体实施方案和落实情况；（三）信息系统定级备案情况，信息系统变化及定级备案变动情况；（四）信息安全设施建设情况和信息安全整改情况；（五）信息安全管理制度建设和落实情况；（六）信息安全保护技术措施建设和落实情况；（七）选择使用信息安全产品情况；（八）聘请测评机构按规范要求开展技术测评工作情况，根据测评结果开展整改情况；（九）自行定期开展自查情况；（十）开展信息安全知识和技能培训情况。
第七条检查项目：（一）等级保护工作部署和组织实施情况1．下发开展信息安全等级保护工作的文件，出台有关工作意见或方案，组织开展信息安全等级保护工作情况。
2．建立或明确安全管理机构，落实信息安全责任，落实安全管理岗位和人员。
信息安全管理保障的措施
信息安全管理保障的措施信息安全管理是指针对信息系统和信息资源的管理活动，旨在保护信息的机密性、完整性和可用性。
为了实施信息安全管理，可以采取以下一些措施：1. 制定信息安全政策：组织应制定和实施信息安全政策，明确安全目标和要求，使所有员工都知道自己在信息安全方面的职责和义务。
2. 建立信息安全管理体系：依据相关信息安全标准和规范，建立完整的信息安全管理体系。
该体系应包括安全规章制度、安全风险评估、信息资产管理、安全事件管理、安全培训等方面的内容。
3. 强化访问控制：通过身份验证、访问权限管理、安全审计等措施，确保只有合法授权的用户才能访问和操作敏感信息资源。
4. 加强网络安全防护：采取防火墙、入侵检测和防御系统、安全网关等技术手段，及时发现和抵御网络攻击、恶意软件等安全威胁。
5. 加密与解密：对于重要的敏感信息，使用加密技术进行保护，确保信息在传输和存储过程中的机密性和完整性。
6. 定期备份与恢复：及时备份重要的信息资源，并制定可行的、完善的灾备计划，以便在系统故障、数据丢失或灾害事故发生时能够快速恢复。
7. 进行安全审计和监测：通过安全审计和事件监测，及时发现和解决存在的安全漏洞和威胁，确保信息系统的安全运行。
8. 加强人员培训与管理：加强员工的信息安全意识和培训，确保员工能够正确、安全地使用信息系统，防范各类威胁。
9. 建立安全合作与信息共享机制：与合作伙伴、行业机构建立安全合作机制，共同应对安全威胁。
同时，积极参与信息安全社区，及时分享和获取安全信息。
10. 不断更新和改进：及时关注最新的安全威胁和技术发展，更新和改进信息安全管理措施，以适应不断演变的安全环境。
综上所述，信息安全管理保障的措施包括制定信息安全政策、建立信息安全管理体系、强化访问控制、加强网络安全防护、加密与解密、定期备份与恢复、进行安全审计和监测、加强人员培训与管理、建立安全合作与信息共享机制以及不断更新和改进。
这些措施综合起来可以提供全方位的信息安全保障，确保信息系统和信息资源的安全性和可信度。
信息系统备份与恢复管理制度
XXXXX单位信息系统备份与恢复管理制度第一章总则第一条为确保XXXXX单位信息安全，加强和规范对XXXXX单位信息系统备份与恢复管理，根据国家相关安全管理规定和技术要求，制定本制度。
第二条本制度适用于XXXXX单位信息系统备份与恢复的执行和管理工作。
第三条本制度所指XXXXX单位信息系统备份包括但不限于关键系统、关键数据、关键设备和电源的备份，如核心交换机，路由器，防火墙，网闸，服务器等由工程部管理的设备。
第四条系统服务器端设备、应用系统和关键数据由XXXXX单位工程部负责，系统联网终端用户工作信息由用户自行备份。
若备份操作需制作存储介质，按存储介质有关安全规定执行。
第二章系统和数据的备份与恢复第五条 XXXXX单位工程部负责信息系统服务器端备份与恢复相关工作，根据年度计划，按照审定的备份与恢复策略进行异机系统备份。
第六条应严格管理和妥善保管数据备份介质，保管地点应有防火、防热、防潮、防尘、防磁、防盗设施，不再使用的备份数据存储介质应按有关规定销毁。
第七条应严格控制数据的备份、恢复、转出、转入权限。
严禁未经授权将数据备份转给无关人员或单位；严禁未经授权进行数据恢复或转入操作，保证数据的保密性。
第八条一旦发生数据丢失或数据破坏等情况，由工程部针对系统和数据受损情况进行备份数据恢复：（一）全盘恢复一般应在服务器发生意外灾难导致数据全部丢失、系统崩溃或是有计划的系统升级、系统重组等情况下实施；（二）个别文件恢复一般用于恢复受损的个别文件，或者在全盘恢复之后追加增量备份的恢复，以得到最新的备份。
第九条每月检查一次保存的备份数据能否正常使用，需刻录光盘的数据应经过检验，确保数据备份完整性和可用性。
第三章备份与恢复策略第十条制定文档化的明确的信息系统备份与恢复策略。
第十一条制定能够确保备份与恢复策略正确实施的规章制度。
第十二条每年测试备份和恢复策略，以保证其有效性。
第十三条根据信息系统资产价值以及系统故障对业务正常开展造成的影响进行相应需求分析，确定系统恢复目标，如关键业务功能、恢复的优先顺序、恢复的时间范围等。
备份与恢复管理制度
XXX单位备份与恢复管理制度二〇二二年x月历史版本编写、批准、发布信息记录表文档修改记录备份与恢复管理制度第一章总则第一条为规范XXX单位数据备份管理工作，合理存储历史数据及保证数据的安全性，防止因硬件故障、意外断电、病毒等因素造成数据的丢失，特制定本制度。
第二章适用范围第二条本制度适用范围为XXX单位所有数据的备份管理工作。
第三章定义第三条根据XXX单位情况将数据分为一般数据和重要数据两种。
一般数据比如服务器共享文件夹下面的数据，主要指：个人或部门的各种信息及办公文档、电子邮件、人事档案、考勤管理、监控数据等。
重要数据主要包括：各部门日常表单记录，XXXX,XXXX,信息系统服务器数据等。
第四章职责第四条备份管理工作应由系统管理员安排专人负责。
备份管理人员负责制订备份、恢复策略，组织实施备份、恢复操作，指导备份介质的取放、更换和登记工作。
日常备份操作可由备份管理人员完成。
第五章备份范围和备份方式第五条数据备份范围包括重要系统的操作系统、系统配置文件、数据文件和数据库等。
第六条备份方式有全备份（Full）、增量备份（Differential Incremental）、积累备份（Cumulative Incremental）和数据库日志备份（transation log）。
第七条各系统管理员根据自己负责系统的具体情况选择备份方式，基本原则是：保证数据的可用性、完整性和保密性均不受影响，且不破坏业务的连续性。
第六章备份管理流程第八条存储备份系统由XXX部门安排专人负责管理和日常运行维护，禁止不相关人员对系统进行操作。
系统集成商或原厂商须经许可，方可进行操作，并要服从管理、接受监督和指导。
第九条一般数据由各部门每月自行备份，部门负责人负责整理归档后刻盘，系统管理员每半年对一般数据资料进行选择性收集归档。
第十条任何人员不得随意修改系统配置、恢复数据，如需修改、恢复，须严格执行工作制度，经批准后方可操作。
公安机关信息安全等级保护检查工作规范
公安机关信息安全等级保护检查工作规范内部编号：（YUUT-TBBY-MMUT-URRUY-UOOY-DBUYI-0128）公安机关信息安全等级保护检查工作规范（试行）第一条为规范公安机关公共信息网络安全监察部门开展信息安全等级保护检查工作，根据《信息安全等级保护管理办法》（以下简称《管理办法》），制定本规范。
第二条公安机关信息安全等级保护检查工作是指公安机关依据有关规定，会同主管部门对非涉密重要信息系统运营使用单位等级保护工作开展和落实情况进行检查，督促、检查其建设安全设施、落实安全措施、建立并落实安全管理制度、落实安全责任、落实责任部门和人员。
第三条信息安全等级保护检查工作由市（地）级以上公安机关公共信息网络安全监察部门负责实施。
每年对第三级信息系统的运营使用单位信息安全等级保护工作检查一次，每半年对第四级信息系统的运营使用单位信息安全等级保护工作检查一次。
第四条公安机关开展检查工作，应当按照“严格依法，热情服务”的原则，遵守检查纪律，规范检查程序，主动、热情地为运营使用单位提供服务和指导。
第五条信息安全等级保护检查工作采取询问情况，查阅、核对材料，调看记录、资料，现场查验等方式进行。
第六条检查的主要内容：（一）等级保护工作组织开展、实施情况。
安全责任落实情况，信息系统安全岗位和安全管理人员设置情况；（二）按照信息安全法律法规、标准规范的要求制定具体实施方案和落实情况；（三）信息系统定级备案情况，信息系统变化及定级备案变动情况；（四）信息安全设施建设情况和信息安全整改情况；（五）信息安全管理制度建设和落实情况；（六）信息安全保护技术措施建设和落实情况；（七）选择使用信息安全产品情况；（八）聘请测评机构按规范要求开展技术测评工作情况，根据测评结果开展整改情况；（九）自行定期开展自查情况；（十）开展信息安全知识和技能培训情况。
第七条检查项目：（一）等级保护工作部署和组织实施情况1．下发开展信息安全等级保护工作的文件，出台有关工作意见或方案，组织开展信息安全等级保护工作情况。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
安全管理语法
拒绝访问 对象权限： DENY {ALL | permission[,...n]} { [(column[,...n])] ON {table | view} | ON {table | view}[(column[,...n])] | ON {stored_procedure} }
标准登录模式
修改和删除账户 修改登录账户的默认数据库 sp_defaultdb [ @loginame = ] ‘login’ , [ @defdb = ] ‘database’ 修改账户密码 sp_password [ [ @old = ] 'old_password' , ] { [ @new =] 'new_password' } [ , [ @loginame = ] 'login' ] 删除帐号 sp_droplogin [ @loginame = ] 'login'
SQL Server数据库权限
• • • • • • • • • • DB_BACKUPPOPERATOR角色 拥有备份数据库的权限 DB_DATAREADER角色 查看来自数据库中所有用户表的全部数据 DB_DATAWRITE角色 添加、更改或删除来自数据库中所有用户 表的数据。 DB_DENYDATAREADER 拒绝选择数据库数据的权限。 DB_DENYDATAWRITE 拒绝更改数据库数据的权限。
本次课课程总结
1、 2、 3、 4、 5、 数据库备份概念 执行数据库备份与恢复 数据库用户管理 角色管理 权限设置
作业布置与要求
通过实践理解备份与恢复、了解安全管理的知识
分析与讨论 1）确定备份计划应该考虑那些因素？
下次课内容
1、 2、 3、 4、 数据控件和ADO数据库编程 DAO编程 DAO分层结构 调用存储过程
SQL Server数据库权限
• 把用户加入角色 • sp_addrolemember [ @rolename = ] ' role' [ , [ @ownername = ] ' owner' ] • 把用户从角色中删除 • sp_droprolemember [ @rolename = ] ' role' , [ @membername = ] ' security_account ' � 自定义角色 � 自已定义权限集，来描述一批用户的许可权限 � 添加一个角色 � sp_addrole [ @rolename = ] 'role' 删除一个角色 � sp_droprole [ @rolename = ] 'role'
SQL Server安全性
SQL Server的安全性
• 登录模式 标准登录模式 ( 利用SQL的用户登录） 集成登录模式（利用操作系统或域的 用户登录）
标准登录模式
• 创建账户 语法： sp_addlogin [@loginame=1] ‘login’ [,[@passwd=] ‘apssword’] [,[@defdb=] ‘database’] [,[@deflanguage=] ‘language’] [,[@encryptopt=] ‘encryption_option’]
从不同的备份中恢复据库
• 从完全数据库备份中恢复 • 从差异备份中恢复 • 从事务日志备份中恢复
安全级别
SQL Serverr的安全机制可以 划分为4个等级 1、客户机操作系统的安全 性 2、SQL Server的登录安全 性 3、数据库的使用安全性 4、数据库对象的安全性
操作系统 操作系统 SQL SQL SERVER SERVER 数据库 对象
Demo
例1 本例在硬盘上创建一个永久性备份文件： USE master EXEC sp_addumpdevice 'disk','mybackupfile', 'c:\Mssq180\Backup\Mybackupfile.bak' 例2 本例以逻辑名mytapel 和物理名\\.\tape0在磁带上创 建一个永外性的备份文件。 USE master EXEC sp_addumpdevice 'tape','mytapel','\\.\tape0'
执行差异备份
• 用于经常被修改的数据库 • 要求一个全库备份 • 备份自上次全库备份以来的数据库变 化 • 因备份集小而节省时间 • 语法： BACKUP DATABASE northwind TO DISK='D:\Mydata\Mydiffbackup.bak' WITH DIFFERENTIAL
角色
• 公共角色(public) • 所有的SQL用户都必须是这个角色的成员， 拥用对所有数据库的系统表和视图的 （select)权限 • DBO角色 • 拥有数据库拥有者的所有权限 • DB_ACCESSADMIN角色 • 向数据库添加新用户并赋予权力的权限 • DB_SECURITYADMIN角色 • 拥有管理数据库的全部许可和对象所有权的 权力 • DDLADMIN角色 • 有为其它用发布数据定义语言许可的权限
备份用户数据库
• 在创建数据库后 • 在创建索引后 • 在清除了事务日志后 – 若创建了索引之后，您只备份了事务日志， 并在未来某一时刻恢复该事务日志，则SOL Server 必须重建索引。要求用来重建索引的 时间量，可能会比恢复复全库备份的时间还 要长。 • 在执行完不记日志的操作后 – 不被记录到事务日志的操作 – BACKUP LOG WITH NO_LOG语句 – WRITETEXT或UPDATETEXT语句 – SELECT INTO语句
安全管理语法
赋予权限语法：
GRANT {ALL | { permission[,...n]} [(column [,...n])] ON {table | view | ON {table | view}[(column[,...n])] | ON {stored_procedure} } TO security_account[,...n] [WITH GRANT OPTION]
执行备份
• • • • • 创建永久性备份文件 创建临时性备份文件 使用多个备份文件来存储备份 使用BACKUP语句 备份到一个磁带装置
创建永久性备份文件
• 永久性备份的含义 • 自动化备份任务 使用sp_addumpdevice 系统存储过程 sp_ addumpdevice 系统存储过程 语法 sp_addumpdevice 'device-type' ｛ ｝ ［,'logical_name'］［physical_name ］ • ［,｛｛controller_type ｝｜device_status｝］ • 在此，设备类型 device-type 是｛ DISK ｜ TAPE ｜ PIPE} • • • •
恢复的概念
• 数据库恢复是指将数据库备份加载 到系统中的过程 • 恢复是与备份相对应的操作
恢复数据库的方法
两种恢复操作的方法如下所示： • 使用RESTORE语句 • 使用SQL Server Enterprise Manager
使用RESTORE语句恢复数据库
RESTORE DATABASE {database_name_var} ［FROM<backup_file>［,...n］］ ［WITH ［［,］ FILE=file_number］ ［［,］ MOVE' logical_file_name' TO' operating_system_file_name' ］ ［［,］ REPLACE］ ［［,］ {NORECOVERY｜RECOVERY｜ STANDBY=undo_file_name} ］］ 其中<backup_file>是 {{backup_file_name ｜@backup_file_name_var} ｜ {DISK｜TAPE｜PIPE}={'temp_backup_file' ｜ @temp_backup_file_var}}
备份与恢复、安全管理
数据库管理
本次课知识点的作用
通过实践理解备份与恢复、了解安全管 理的知识
本次课教学目标与重难点
教学目标
会用备份与恢复、安全管理来进行基本的数据库管理
教学重难点
重点：备份与恢复的步骤 难点：安全管理的管理方法
备份的概述
• 备份的概念及作用 – 制作数据库结构和数据库的拷贝 – 防止数据库遭到破坏 – 备份数据库的频繁程度取决于许损失的数据量及 数据库活动量 • 备份的准则 – 处于在线事务处理 (OLTP) 环境中，要经常性地备 份 – 系统活动不多或主要用于决策支持，不用太频繁 的备份 – 把备份安排在 SQL Server 没有被大量更新的过程 中
备份方法的类型
• • • • 执行全库备份 执行差异备份 执行事务日志备份 执行一个数据库文件或文件组的备 份
执行一个全库备份
如果您的数据库主要是一个只读数据 库，全库备份或许足以防止数据损失。在 系统出故障的 情况下，可把全库备份用 作基线。当您执行全库备份时，SQL Server要： • 备份在备份过程中发生的任何活动。 • 把任何未提交的事务备份到事务日志。 恢复备份时，SQL Server利用备份文件 中捕捉到的部分事务日志来确保数据一致 性。
安全管理语法
命令权限 赋予 Grant {all | statement[,,,,n]} To security_account[, …n]} 撤消 Revoke {all | statement[,,,,n]} To security_account[, …n]} 拒绝 Deny {all | statement[,,,,n]} To security_account[, …n]} 注：statement :create database 、create default、 Create function 、create rule、create table、 create view、backup database 、backup log