ICS 35.240.01 SJ 中华人民共和国电子行业标准 XXXX—XXXXX 1/rS 安全可靠集中式事务型数据库技术要求 Safety and reliability-Technical requirement for centralized transactional database （报批稿） XXXX -XX - XX 发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发布 次 目 前言 II 1 范围 3 2 规范性引用文件 3 3 术语和定义 3 4 缩略语 5功能 5. 1 安装与升级 5. 2 系统配置 5. 3 SQL功能. 5. 4 数据库对象 5.5 事务能力 5. 6 运维和监控 5. 7 数据迁移 10 5.8 备份恢复 11 5. 9 集群管理 11 5. 10 工具 12 6 性能 12 7 可靠性. 12 7.1稳定运行 12 7.2故障切换. 12 7.3容灾能力 12 7.4容错性 13 8安全性. 13 8.1 基本安全. 13 8.2 基础安全.. 13 8.3增强安全. 9兼容性 15 9.1软件兼容 15 9.2硬件兼容， 15 9.3接口兼容 15 10售后服务. 15 10.1交付方式. 15 10.2服务周期.. 15 10.3服务保障， 15 参考文献 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任 本文件由全国信息技术标准化技术委员会提出并归口。 本文件起草单位：中国电子技术标准化研究院、武汉达梦数据库有限公司、北京人大金仓信息技术 股份有限公司、华为技术有限公司、天津南大通用数据技术股份有限公司、华为云计算技术有限公司、 腾讯云计算有限责任公司、阿里云计算有限公司、星环信息科技（上海）股份有限公司、平凯星辰（北 京）科技有限公司、成都虚谷伟业科技有限公司、蚂蚁科技集团股份有限公司、福建星瑞格软件有限公 司、北京万里开源软件有限公司、云和恩墨信息技术有限公司、天津神舟通用数据技术有限公司、北京 海量数据技术股份有限公司、瀚高基础软件股份有限公司、国家工业信息安全发展研究中心、中国软件 评测中心（工业和信息化部软件与集成电路促进中心）、工业和信息化部电子第五研究所、中国信息通 信研究院。 本文件主要起草人：付平、杨磊、冯源、冷建全、杨艳明、赵伟、冯柯、陈琢、樊文凯、刘汪根、 余梦杰、明玉琢、郭智慧、胡岩洁、娄帅、盖国强、王天访、杨敦峰、吕新杰、张士宗、王剑、梁佳男、 王寒冰、李峙、张杰、王秀娟、孙钦雪、黄崴唯、胡婷、张振鹏、杨锐、耿航、钟好、谢玉波、曹金龙、 苏德财、彭晋、杜国旺、柏翔、耿强。 安全可靠集中式事务型数据库技术要求 1范围 本文件规定了在安全性和可靠性方面具有更高要求的集中式事务型数据库（以下简称“集中式数据 库”）的功能、性能、可靠性、安全性、兼容性和售后服务要求。 本文件适用于集中式数据库产品的设计、开发和应用。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB18030信息技术中文编码字符集 GB/T20273-2019信息安全技术数据库管理系统安全技术要求 GM/T0028密码模块安全技术要求 SJ/TAAAA-20XX安全可靠服务器技术要求 SJ/TBBBB-2OXX安全可靠服务器操作系统技术要求 3术语和定义 下列术语和定义适用于本文件。 3. 1 关系数据库 relational database 采用关系数据模型的数据库。 [来源：GB/T28821—2012，3.2] 3. 2 数据库管理系统 database management system 基于硬件与软件，用于定义、监理、操纵、控制、管理和使用数据库的系统。 L来源：GB/T5271.17—2010，17.01.03 3. 3 事务 transaction 组以原子性、一致性、隔离性、持久性为特征的相关操作。 3. 4 节点node 在网络中，将其连接到一个或多个其他实体的实体。 3. 5 集中式事务型数据库centralized transactional database 具有集中式事务处理机制的关系数据库。 注：从多个点访问的单个位置上的信息集合，可以将数据在物理空间上集中存储和处理。 3. 6 可用区 availability zone 个或多个通过网络连接的物理数据中心的集合。 注：通常可用区内数据中心位于同一城市，相互距离一般不超过50km。 3. 7 角色role 具有相同数据库权限的用户集合。 3.8 恢复点目标 recovery point objective 灾难发生后，系统和数据恢复到的时间点要求。 [来源：JR/T0044—2008，3.17] 3. 9 恢复时间目标 recoverytimeobjective 灾难发生后，信息系统或业务功能从停顿到恢复的时间要求。 [来源：JR/T0044—2008，3.18] 4缩略语 下列缩略语适用于本文件。 API：应用编程接口（application programming interface) ACID：原子性、一致性、隔离性、持久性（atomicity、consistency、isolation、durability） CLOB：字符大对象（characterlarge object） CPU：中央处理器（central processing unit） DBMS：数据库管理系统（database managementsystem） EAL：评估保障级（evaluation assurance level） GIS：地理信息系统（geographic information system） I/O：输入/输出（input/output） IP：互联网协议（internet protocol） IPv6：互联网协议第6版（internetprotocolversion6） JDBC：Java数据库互联（Javadatabase connectivity） JSON：JavaScript对象表示(JavaScript object notation) NUMA：非统一内存访问（non uniform memory access） ODBC：开放数据库互联（open database connectivity） RPO：恢复点目标（recovery pointobjective） RTO：恢复时间目标（recoverytime objective） SMP：对称多处理结构（symmetric multi-processing） SQL：结构化查询语言（structured querylanguage） SsL：安全套接层（securesocketslayer） TLCP：传输层密码协议（transport layer cryptography protocol） TLS：传输层安全（transportlayer security） TPC：事务处理性能委员会（transaction processing performance council） TPS：每秒事务处理量(transaction per second) XML：可扩展置标语言（extensible markuplanguage） 5功能 5.1安装与升级 5.1.1数据库安装与启停 5.1.1.1数据库的安装与卸载 集中式数据库的安装与卸载应符合下列要求： a）支持可配置安装能力； b 依据安装环境提供相应的初始化参数配置值，包括内存配置等； c） 提供组件安装向导，如工具或驱动等； 安装完成后，支持各节点的状态查询； e） 支持数据库的卸载。 5.1.1.2数据库的启动与关闭 集中式数据库应支持关闭服务后，再启动服务，服务正常。 5.1.2安装配置日志 集中式数据库的安装配置日志应符合下列要求： a）记录的软件安装信息和配置信息； b）提供安装配置操作的日志记录功能，包括安装路径和数据目录等。 5.1.3升级维护 集中式数据库的升级维护应符合下列要求： a）支持数据库版本升级； b厂商提供保证版本升级功能和数据的兼容性文档； c）厂商提供当前版本与历史版本的差异说明文档，包含新版本对软件和硬件的支持情况。 5.1.4节点部署 集中式数据库宜支持通过单一节点发起部署，将数据库部署在多个节点上。 5.2系统配置 5.2.1配置生效 集中式数据库的参数配置应符合下列要求： a) 依据工作负载和运行环境，提供配置参数建议值及修改的能力； b 修改数据库配置参数后，配置参数立即生效或数据库重新启动生效，立即生效的配置参数和需 要数据库重新启动方可生效的配置参数应在相关文档中明确。 5.2.2存储配置 集中式数据库的存储配置宜符合下列要求： a）提供数据文件、日志文件和归档文件的物理存储位置和逻辑存储参数配置功能； b) 提供数据库存储对象空间使用参数的配置功能； 提供索引数据存储参数管理功能。 5.2.3内存配置 集中式数据库的内存配置宜符合下列要求： a) 提供数据库内存规划和配置建议； b）依据物理内存规划数据库可用内存。 5.2.4网络配置 集中式数据库的网络配置应符合下列要求： a）支持对连接参数、主机、端口和协议等网络参数进行配置； b）支持IPv6访问。 5.