Oracle 資料庫安全策略深度分析（三）：資料與使用者安全性策略

資料安全性策略：分級防護

依資料重要性制定差異化策略：

• 一般資料：基本存取控制，定期備份
• 敏感資料：加密儲存、審計追蹤、最小權限原則
• 核心機密：資料遮罩、存取雙人授權、離線儲存

使用者安全性策略

一般使用者

A. 密碼安全

• 啟用網路加密登入：用戶端 ora_encrypt_login=true、伺服器端 dblink_encrypt_login=true
• 強制密碼複雜度、歷史記錄、鎖定策略（Profile 管理）

B. 權限管理：善用角色機制

• 依職務功能定義角色（如 APP_READONLY、APP_DEVELOPER、DBA_CORE）
• 角色授予角色，建立階層結構
• 避免直接授予系統權限給個別用戶
• 定期審查 DBA_SYS_PRIVS、DBA_TAB_PRIVS

終端使用者

• 建立使用者群組對應角色映射表
• 應用程式角色搭配 SET ROLE 動態啟用
• 特殊需求採「最小權限 + 限時授權 + 事後審計」模式
• 禁止共用帳號，實施帳號生命週期管理

進階防護建議

• 啟用 AUDIT_TRAIL=DB,EXTENDED 記錄完整 SQL 文本與綁定變數
• 部署 Database Vault 實現強制存取控制
• 敏感欄位採用 TDE（透明資料加密）或 Data Redaction
• 定期執行權限收斂作業：回收未使用權限、清理僵屍帳號