VIP20
本课程属于：070-数据库加密审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

数据库合规管控与权限隔离实战资料

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
合规基础
数据库合规管控概述 · GDPR/等级保护等法规对数据库的要… · 合规生命周期
合规基础数据库合规管控概…
02
权限模型
自主访问控制（DAC）与强制访问控制… · 实战中如何选择
权限模型DAC
03
RBAC实践
基于角色的访问控制模型设计 · 角色继承与权限审计
RBAC基于角色的访问控…
04
ABAC进阶
基于属性的访问控制策略 · 动态权限评估与规则引擎
ABAC进阶
05
最小权限原则
如何定义最小权限策略 · 通过白名单与黑名单实现细粒度控制
最小权限原则如何定义最小权限…
06
用户与角色管理
创建 · 修改 · 删除数据库用户及角色
用户角色管理
07
系统权限与对象权限
系统级（CREATE · ALTER）与对象级（SELECT · INSERT）权限的隔离
系统权限对象权限
08
行级安全
Oracle VPD · PostgreSQL Row-Lev… · MySQL Virtual Priv…
行级安全Oracle
09
列级脱敏
动态数据脱敏技术 · 信用卡号 · 身份证等敏感字段的自动屏蔽
列级脱敏动态数据脱敏技术
10
审计基础
数据库审计日志配置 · Oracle Audit · MySQL General Log
审计基础数据库审计日志配…
11
细粒度审计
基于触发器的自定义审计 · 统一审计策略
细粒度审计基于触发器的自定…
12
审计数据分析
日志聚合 · 异常检测 · 合规报告生成
审计数据分析日志聚合
13
加密技术
传输层加密（TLS/SSL） · 静态加密（TDE · 文件级加密）
加密技术TLS/SSL
14
数据备份与恢复
备份策略的合规要求 · 加密备份 · 异地存储
数据备份恢复
15
数据保留与销毁
合规保留期限 · 安全删除（覆盖 · 消磁）
数据保留销毁
16
跨库权限隔离
多租户架构下的数据库权限隔离 · Schema级别隔离与实例级隔离
跨库权限隔离多租户架构下的数…
17
云数据库合规
AWS RDS IAM角色 · Azure SQL防火墙规则 · GCP Cloud SQL权限
云数据库合规AWS
18
容器化数据库权限
Docker/ Kubernetes… · 网络策略 · Secrets管理
容器化数据库权限Docker
19
数据库防火墙
SQL注入防御 · 异常查询拦截 · 行为分析
数据库防火墙SQL
20
变更管理
数据库Schema变更的审批流程 · 版本控制与回滚
变更管理Schema
21
密码策略
强密码复杂度 · 定期更换 · 多因素认证集成（LDAP/AD）
密码策略强密码复杂度
22
会话与连接管理
连接池安全 · 空闲超时 · IP白名单
会话连接管理
23
存储过程与函数安全
DEFINER与INVOKER权限 · SQL注入防范
存储过程函数安全
24
数据分类分级
自动识别敏感数据（PII · PHI） · 打标签并映射到权限策略
数据分类分级PII
25
脱敏测试数据
生产数据脱敏后用于开发/测试环境 · 保持引用完整性
脱敏测试数据生产数据脱敏后用…
26
合规脚本自动化
用Python/Shell批量检查权… · 生成合规报表
合规脚本自动化Python/Shell
27
权限冲突检测
分析用户与角色间权限冗余 · 矛盾 · 最小化风险
权限冲突检测分析用户
28
灾难恢复与合规
异地容灾 · RPO/RTO的合规要求 · 日志同步完整性
灾难恢复合规
29
第三方审计工具
使用Splunk · ELK等整合数据库审计日志 · 生成合规仪表盘
第三方审计工具Splunk
30
总结与最佳实践
常见合规陷阱 · 持续监控文化 · 团队协作建议
最佳实践常见合规陷阱