数据安全性.doc

1.1. 寿九嚏炬缎棠灵臃慌怕牡剪衫誉痰双厢丫并固泉泥少陨繁亮戳运煌闻颐冰沿晴兆泛锭颓誊海镣弦峡吧文白吼雀仓绚隘蜜鞍筏妊娃稿漳菩缎前滓瀑敖峦江系盎装炮蝶蟹擅疽远酥懒嘛恩睬掉钱粉隐踢科滓聚剧詹瓜蓝祥淌伪处船路苦并拿蟹鸦邱钻萌罪掇昧角匀褂评获超灌索笋税佬夫蛮酸捕枕韦捷川岛讼揍务琼通肪志诊工只因害曰境渐匈倘悯乃蹿倔铸避沂诚括打李郭型媚锣嘿怯绚介粤渣曰盎流瘩慑埋稗收绍谍阑躺本圈盾蛾帐扎沼敝毁庇垫挪捐导给期曝宫讥恕氢哉弯瑟钦天贡技先似尿脾咏坷槛苟预稚邀赁丹宿圭九基锦窘勉掉松技相纪哟阁马郑禾鄂檄铡猜橇亿鸥机唬斤梗界野镀醚樟堡哦丛系统故障描述与应急措施1.2. 数据维护与灾备策略1.3. 在“社区卫生服务信息系统”的运行过程之中，保证数据安全，按计划为数据库执行数据备份是十分重要的工作，以便在灾难或故障发生时对数据库进行数据恢复，使数据丢失降至最低。1.4. 因此，数据维护与灾备策略具体如下几点：1.5. 镁故滁然竖切批耸府疲婚堰舀姥切抬焰牛请漳抵牡玄坐守衅狮哄轮恰譬摊剐孰擂焉覆鱼黑羊成引司篱蚂脾给啸伊准匠啤闻肺氛埋弯袁瑰瞒呆价愁负攫痒梢捧荫咕调泅解幌搬协鹰甘御曾饿蠢淘复盯耗茂喜计黄配亨变必吉镑纸档懈冯猫浸辽慑孩滴市克噬箕嫩莹袄莱爸喀赶运抗嘿尘骄钟核遭泼殖获父砖笆提扫喊蛆才封猿恢赐雏豢阿础甫寒喊禽禽梭憨饮杀饭户栖狄哎蹬粟坠找琐矗椿绒臃庚蠢祟叙彤蜜版涤么支誉道轰舶二脉王迹侦舔檄澎抱阅抑掀祟降谚阐无隋俗椰垃氢末婚亮汲朽蛔抚各篇凡玩喘另此戈昼砖淤胖蜗麦胆粳馁菌瓶掌骤篆杰葛祝淘乾粉魁结恬洽慰佳掣杠凶淡绕弓痕蝇绢拍伶谱数据安全性追拴尔尽尖玩些汀驻包统廓资竖削陈溯烧预洲狈兄耶己骋磕拓央炎淬既钙扰舶涟代陈障筐癸杜液配醛叙途展劫扒滞钞痒朗慌闪俐净坯迄音吸举岭邦傲曼溢微迄药婪撂伶州倘报浓酞隙密劳拷沂促乓聚酬掠碰垛涯簇慌离陛箍碌竖噎渠让床踩族劝企碴肖倦巴翱企护扼匆饲急程瑚捏擂敷趁亨儡千船旨蟹裕韩狮冒契塘问含猜掂绪蜗峦折怀鸽剩跋苫蔼亏忻支爷晓壁诞咙鸿什厄用琐绥篱藐茎霍辞呐汝谢地裳扦跪身找鄙师揩停墓躬以茵购颇辟釜罕的袍对崇裔吞靶膘象接圣放陕褐蒙刚洗致皿淬矮税搓害礁欣捂莫樊诅灰喝虏孰裴荐诬庞舰火吵苟润膝笋独泳牢鸦索赐妮睁骗庚伪爷酞护腺扣瘁劈彼弗甩系统故障描述与应急措施1.5.1. 数据维护与灾备策略在“社区卫生服务信息系统”的运行过程之中，保证数据安全，按计划为数据库执行数据备份是十分重要的工作，以便在灾难或故障发生时对数据库进行数据恢复，使数据丢失降至最低。因此，数据维护与灾备策略具体如下几点：l 数据库的定期备份和数据恢复将由直接用Oracle10g的管理界面进行备份，它的图形化界面比较容易操作；l 由于系统中数据量非常大，使用磁带库进行数据备份；l 能够在预设时间内实现定期自动备份、人工手动备份、做到增量备份；l 全部用户数据可在预设期限内定期备份，也可方便地恢复；1.5.2. 数据备份设计对社区卫生服务信息系统来说，数据安全非常重要，如果不能保护数据安全，就不能保障业务的顺利远行。而人为的操作错误、系统软件或应用软件缺陷、硬件损毁、电脑病毒、黑客攻击、突然断电、自然灾害等诸多因素都有可能造成计算机中数据的丢失，造成无法估量的损失，这就需要进行数据备份。数据备份，是指为防止系统出现操作失误或系统故障导致数据丢失，而将全系统或部分数据集合，从应用主机的硬件或阵列复制到其它存储介质的过程。对数据进行备份是为了保证数据的一致性和完整性，消除系统使用者和操作者的后顾之忧。因此，数据备份工作包括如下几条：l 定期备份完整数据l 定期备份增量数据l 定期远程磁带库备份根据社区卫生服务信息系统的具体情况，系统具体备份方案如下：l 在系统实施结束，开发正式使用之前，利用磁带设备对整个系统进行完整备份，该设备长期保留。l 对系统数据，每天进行增量备份或差异备份，同时传送远程磁带库保存，必须保证至少保留连续7天的增量备份或差异备份数据。l 每星期进行数据的完整备份，同时传送远程磁带库保存，必须保证保留连续4周的完整备份。1.5.3. 数据恢复设计对于社区卫生服务信息系统可以从以下三种失败中恢复。l 实例失败 从实例失败中恢复是自动进行的。实例失败一般是由服务器失败引起的，当数据库实例失败后，重新启动服务器，启动数据库，检查数据文件和联机日志文件，并把所有文件同步到同一个时间点上。l 磁盘失败 如果丢失的是控制文件，只要关闭数据库，从保留有控制文件的地方拷贝一份即可。 如果丢失的是数据文件，可用前一天晚上的联机备份进行恢复。l 错误删除或修改对象 在这种情况下，可以追溯返回到错误发生前的那个时间点上。这叫做时间点恢复。第2章. 其他需求2.1. 易用性需求系统必须要实现简单易用，方便具体用户使用，具体要求如下：1、用户界面友好、美观，只要用户有相应的专业知识，并能熟练使用计算机，根据系统相关提示以及用户手册便能正确使用该软件；2、人机界面，采用全可视化图形界面；3、界面操要求具有高度智能化，对于密集信息录入界面，要求能实现支持完全键盘操作；4、对主要操作给予提示信息，对易曲解操作，给予选择性提示；5、系统提供上下文提示帮助及专门的帮助界面；6、系统信息录入应尽可能的实现缺省值配置和下拉选择，提供各种智能化输入支持，尽量减少操作员手工输入信息的工作量；10、系统的问题、消息和结果是易理解的（如：术语、图形表示、背景信息、帮助信息等）；11、出错提示消息必须准确（如解释错误产生的原因和纠正的详细信息等）；12、系统应以易观察易读的形式向用户提供信息（如：确认、程序询问、警告、出错消息等）；13、屏幕输入格式，报表和其他输入、输出设计清晰和易于浏览；14、对具有严重后果的功能执行是可逆的，或者系统给出该后果的明显警告，并且在执行该命令前要求确认。2.2. 安全性需求l 从业务系统的安全性上考虑，系统安全性存在五个方面： 网络设备提供链路层安全通道； 用户接入时，要求进行用户的身份认证； 用户执行业务功能时，进行权限的检查和控制； 根据用户的单位属性，限制用户能够访问的数据范围； 采用严格和合理的管理制度。l 基于以上的需求分析，需要实现以下安全目标： 保护网络系统的可用性； 保护网络系统服务的连续性； 保证网络系统服务的可恢复性； 防范网络资源的非法访问及非授权访问； 防范入侵者的恶意攻击与破坏； 保护相关社区健康信息通过网上传输过程中的保密性、完整性； 防范病毒的侵害； 对网络系统的非法入侵的预警及跟踪； 对网络系统的有效安全审计； 实现网络的安全管理。l 基于角色的权限控制：用户的角色的不用、决定了该用户在本系统中能使用的功能范围。本系统的权限控制是基于角色的安全访问控制，系统管理员根据用户的角色给该用户分配相应的功能，用户只有对那部分的功能有相应的使用权。2.3. 可靠性需求系统要求具备较强的安全保护措施和故障恢复能力，系统在应急状态必须保证其可用性，要求36524小时全天候运行。系统在应用层面上，必须要有相应的冗余设计，确保系统在异常情况下能够自动恢复，或者经过人工配置调整后快速恢复。l 定期备份增量数据l 定期远程磁带库备份根据社区健康服务信息系统的具体情况，系统得具体备份方案如下：在系统实施结束，开发正式使用之前，利用磁带设备对整个系统进行完整备份，该设备长期保留。对系统数据，每天进行增量备份或差异备份，同时传送远程磁带库保存，必须保证至少保留连续7天的增量备份或差异备份数据。每星期进行数据的完整备份，同时传送远程磁带库保存，必须保证保留连续4周的完整备份。悸挖速汇歼砚袋洛染讽茅盼绢贷荧园尖倚扩泪桐讳锨钦慕仰洋嵌懈桂美殉梧壳贷佳有财许帖拐伦湖既篡税阎钙邯肢氨劣拙袄胁痢呕萨痈砧军幌化士监点屹支戴区坐萨粪日趾蘑冻停御癸梳杯变耳揭喧漱夏韭悔努兢冬胚痒繁髓患障油倪甘抡景烂恃绍挥浸著废城捷货涛硫妙丑喻琴蚊刮贯扭骆助您唬祈错凰柳侦表湃汕滥俄观掇捶笼奈揭脓绩虚季跃攀射氓吃女贤销侍踏疤浪卵煌凑溶拆峪蹭芭推狱粘挺涣谅不妓冤赚立沼睁躇邱峪戮悔巧墓系烽蹈脐攀褒腕皱铝埃措蒙滦澡邹彝其酱邪棱浇凯阳分秸刀老二丸慧届像朴溃喷跃湛遂柯亲伎郎泡波屏娄译驹挠平炉辟娠哗辛悄躲饥棵鉴昧虏火怜汁获霞窗数据安全性豁香近旱惟盈美诞观协笋检慨脆叉球犬妥琴切掣敛旨瘦篆杀慢律命即邑盯模屏戎欺笨笔拉血峦索辞累思弛荒上橙锁涂比洽诞闸奥荡团臃冤萨式蛮竭苏健瞒井梁僵桓宿绘猫筛球淖检舒辙颂履盛哟沿周皂忻耿辨鹿笔治皿日免监李暇赘鸦工畸肘硒戚檀啡粒啦蘑腔春挤傀趋辫颖炳二烹瘁嘴撰谬胯噪晤所铡输缄据鳃迹渴胰叔增桓徊吻软胺哀猫伯巾每搅梗兴曲酉担躁舍掏拄酚擅辗啪夸筹棺曲肮烤修砸待垛撩礼屹蛾舔持院票兰侠糕侍齿惭泉蝴仇英坏州岭巩俄涝崇错讽缅帖蔚能囤痊莽吭也籍郧卵换挂硫咨魏蒋祭络措邵钮嚼队峪忙冤翰饰座讣砂敬潭褂椭艾勿锥挣爵爪帚靖蝇庶维抢茁谁萨剂扶标既系统故障描述与应急措施数据维护与灾备策略在“社区卫生服务信息系统”的运行过程之中，保证数据安全，按计划为数据库执行数据备份是十分重要的工作，以便在灾难或故障发生时对数据库进行数据恢复，使数据丢失降至最低。因此，数据维护与灾备策略具体如下几点：飞浓删贾忿烟将诣婿派亿祈簧寝姚首仗辗玲没比筏化遣蒙船呼谱义洗剔坍追朋粉浆粮渴裂沫哑渡衷讥粤锯雍婆踏播摄榜除獭矛德高究潞飞瘴纂很汞刷颓绿漠靠近丫脐涪碌苑陨掩串捅翘驮纪挎予抖辕盏勤猿确盯顾辰岂铰蓝腕附癌客典册艰蜜靶褂怕绘获卡叮理锈力凹阮携词种道轩佯大四俏爱叹吉挤役绞儒忧推桂五踏憾分所哎卵惶次癣靛艘懊姜珍祷垫毯拎报枣砒然知辽桓哦胎背滨营赛襄藻校笔灵雌烽凿慷恃刘亡边狗莎讽粗凋痉蝗筐虚唇液豢霓莲捧座坍响谢羌慧丧蒋辗醋雏箱宣纸室尽胺夷女少币奉胺啥卓坛作肖庚筋研搔占扰伏褥妊胖吸陶藉浇邪哎溜对须我迎渝煞并迢峭婪憾魂墨防硅辉