數(shù)據安全管理制度：

　　1、在成功安裝MySQL之后就立即刪除mysql.user表中除了本地主機root帳戶之外的全部帳戶。

　　2、為服務器本地root賬戶設置一個比較復雜的密碼，同時包含字母和數(shù)字，并且應該定期更換。開發(fā)用于連接數(shù)據庫的賬戶必須是單獨建立的，密碼由運維的主管來掌握。

　　3、定期更新的數(shù)據庫root賬戶和密碼告知技術總監(jiān)、數(shù)據庫主管，其他人員需要了解root賬戶密碼時，需要書面向技術總監(jiān)提出申請要求，批準后可以獲得密碼。

　　4、每天要定時為數(shù)據庫做全局的備份，并保存在非系統(tǒng)盤中。每天也要定時為數(shù)據庫做異地備份，固定的保存在局域網中其他安全的計算機中。

　　5、進行數(shù)據恢復之前，需要由數(shù)據庫管理員進行登記正式的、書面的數(shù)據恢復報告，并提交給技術總監(jiān)與數(shù)據主管批準。每次的數(shù)據恢復都應記錄備案。數(shù)據在恢復之前，必須對原環(huán)境的數(shù)據進行備份，以防止有用的數(shù)據丟失。

　　6、進行數(shù)據物理刪除之前，需要由數(shù)據庫管理員進行登記正式的、書面的數(shù)據清理報告，并提交給技術總監(jiān)與數(shù)據主管批準。每次的數(shù)據清理都應記錄備案的。

　　7、數(shù)據清理之前必須對數(shù)據進行備份，在確認備份正確之后方可進行清理的操作。歷次清理前的備份數(shù)據都要根據備份策略進行定期的保存或永久保存，確保可以隨時的使用。數(shù)據清理的實施應避開業(yè)務的高峰期，避免對聯(lián)機業(yè)務運行造成影響。

　　數(shù)據庫修改流程：

　　1、對數(shù)據庫結構、數(shù)據庫表格或者是表字段進行修改之前，必須由申請人向技術經理提交申請，技術經理確認可以修改之后，通過郵件向數(shù)據庫主管提出申請。雙方協(xié)商無誤之后，進行數(shù)據庫的修改。修改結束之后，數(shù)據庫主管需通過郵件向技術經理說明處理細節(jié)以及處理的結果。

　　2、針對數(shù)據庫圖錄數(shù)據的修改，均需通過產品經理向數(shù)據庫主管提出郵件申請。雙方確認申請無誤后，進行數(shù)據庫修改。修改結束之后，數(shù)據庫主管通過郵件向產品經理說明處理的細節(jié)以及處理的結果。

　　3、業(yè)務部門提出的數(shù)據查詢、統(tǒng)計、分析請求，需統(tǒng)一提交給產品經理，由產品經理確認可以提供之后，在向數(shù)據庫主管發(fā)出郵件的請求。數(shù)據庫主管在數(shù)據庫中處理完之后，將所需的數(shù)據通過郵件發(fā)送給產品經理。