标准号：YD/T 2700-2014 有效

中文名称：电信网和互联网安全防护基线配置要求及检测要求 数据库

英文名称：Baseline requirements of security configuration for telecom network and internet database

---

---

---

被代替标准

代替标准

被采用标准

采用标准

引用标准

YD/T 1729-2008(注日期引用) YD/T 1756-2008(注日期引用) YD/T 1731-2008(注日期引用) YD/T 1478-2006(注日期引用) YD/T 1728-2008(注日期引用) YD/T 1730-2008(注日期引用)

---

修订记录

标准摘要

本标准规定了电信网和互联网中所使用数据库在安全配置方面的基本要求及检测要求，特别是MSSQL Server、MySQL、Oracle在安全配置方面的基本要求及参考操作。检测是对现网实际使用的数据库进行操作。 本标准适用于安全防护体系中使用MS SQL Server、MySQL、Oracle数据库的所有安全防护等级的网络和系统。 由于版本不同，配置操作有所不同，本标准以MS SQL SERVER2000、UNIX平台上MySQL5.0\5.1、UNIX平台上Oracle lOg为例，给出参考配置操作。

归口单位

中国通信标准化协会。

主管部门

执行单位

起草单位

中国电信集团公司、工业和信息化部电信研究院、中国移动通信集团公司、中国联合通信有限公司、启明星辰信息技术股份有限公司、北京神州绿盟信息安全科技股份有限公司。

起草者

陈军、王新峰、王华、杨晓光、魏薇、陈敏时、陈浩、李正、楚建梅、李国军。

简评

备注