數據安全管理制度：

　　1、在成功安裝MySQL之后就立即刪除mysql.user表中除了本地主機root帳戶(hù)之外的全部帳戶(hù)。

　　2、為服務(wù)器本地root賬戶(hù)設置一個(gè)比較復雜的密碼，同時(shí)包含字母和數字，并且應該定期更換。開(kāi)發(fā)用于連接數據庫的賬戶(hù)必須是單獨建立的，密碼由運維的主管來(lái)掌握。

　　3、定期更新的數據庫root賬戶(hù)和密碼告知技術(shù)總監、數據庫主管，其他人員需要了解root賬戶(hù)密碼時(shí)，需要書(shū)面向技術(shù)總監提出申請要求，批準后可以獲得密碼。

　　4、每天要定時(shí)為數據庫做全局的備份，并保存在非系統盤(pán)中。每天也要定時(shí)為數據庫做異地備份，固定的保存在局域網(wǎng)中其他安全的計算機中。

　　5、進(jìn)行數據恢復之前，需要由數據庫管理員進(jìn)行登記正式的、書(shū)面的數據恢復報告，并提交給技術(shù)總監與數據主管批準。每次的數據恢復都應記錄備案。數據在恢復之前，必須對原環(huán)境的數據進(jìn)行備份，以防止有用的數據丟失。

　　6、進(jìn)行數據物理刪除之前，需要由數據庫管理員進(jìn)行登記正式的、書(shū)面的數據清理報告，并提交給技術(shù)總監與數據主管批準。每次的數據清理都應記錄備案的。

　　7、數據清理之前必須對數據進(jìn)行備份，在確認備份正確之后方可進(jìn)行清理的操作。歷次清理前的備份數據都要根據備份策略進(jìn)行定期的保存或永久保存，確?？梢噪S時(shí)的使用。數據清理的實(shí)施應避開(kāi)業(yè)務(wù)的高峰期，避免對聯(lián)機業(yè)務(wù)運行造成影響。

數據庫修改流程：

　　1、對數據庫結構、數據庫表格或者是表字段進(jìn)行修改之前，必須由申請人向技術(shù)經(jīng)理提交申請，技術(shù)經(jīng)理確認可以修改之后，通過(guò)郵件向數據庫主管提出申請。雙方協(xié)商無(wú)誤之后，進(jìn)行數據庫的修改。修改結束之后，數據庫主管需通過(guò)郵件向技術(shù)經(jīng)理說(shuō)明處理細節以及處理的結果。

　　2、針對數據庫圖錄數據的修改，均需通過(guò)產(chǎn)品經(jīng)理向數據庫主管提出郵件申請。雙方確認申請無(wú)誤后，進(jìn)行數據庫修改。修改結束之后，數據庫主管通過(guò)郵件向產(chǎn)品經(jīng)理說(shuō)明處理的細節以及處理的結果。

　　3、業(yè)務(wù)部門(mén)提出的數據查詢(xún)、統計、分析請求，需統一提交給產(chǎn)品經(jīng)理，由產(chǎn)品經(jīng)理確認可以提供之后，在向數據庫主管發(fā)出郵件的請求。數據庫主管在數據庫中處理完之后，將所需的數據通過(guò)郵件發(fā)送給產(chǎn)品經(jīng)理。