公安数字化运营运维规范 第6部分：数据库安全管理DB45T2951.6-2025.docx

1、公安数字化运营运维规范 第6部分：数据库安全管理DB45T2951.6-2025讲解了面向广西公安机关数字化信息系统数据库全生命周期安全管控的技术与管理要求，涵盖人员职责划分、账号权限全流程管理、运维操作行为规范及日常协同机制。该规范明确界定了数据库对象、安全堡垒设备等关键术语，系统规定了运营运维部门负责人、数据库维护负责人、操作员、安全管理员及应用操作员五类角色的权责边界，强调权限申请须经提前审核、创建与注销须由安全管理员执行、口令须满足复杂度与周期性更新（45个工作日）等硬性约束。在操作层面，强制要求通过安全堡垒设备开展所有数据库维护行为，禁止直连系统账号；对生产环境下的DDL/DML操作

2、实施工单制与审批闭环；细化业务部门与运维部门在账号申请、备份策略制定、隐患排查、审计报告提交等环节的协同接口。附录A提供标准化数据库账号申请表，强化执行落地性。整体以“人权操审”四维联动为逻辑主线，突出公安数据高敏感性下的最小权限、行为可溯、过程可控、责任可究原则，体现地方标准对行业实践的精准引导与刚性约束。公安数字化运营运维规范 第6部分：数据库安全管理DB45T2951.6-2025适用于广西壮族自治区各级公安机关信息化建设与运维单位，包括公安厅、市州公安局、区县公安分局的科技信息化部门、大数据中心、网安支队及承担公安信息系统驻场运维服务的第三方技术支撑机构。适用对象覆盖数据库安全管理员、运维操作员、应用开发人员、系统审计人员及负责信息化管理决策的部门负责人。本规范亦可供全国其他省市公安机关在编制或修订同类数据库安全管理细则时作为重要参考依据，尤其适用于已建成或正在推进大数据平台、警务云、智慧安防等数字化基础设施，且需强化核心业务数据库访问控制、操作留痕、权限收敛与合规审计能力的公安业务场景。同时，为公安院校网络安全专业教学、公安信息化项目验收评估、等保2.0数据库安全专项测评提供可操作的地方性技术支撑文本。