機密保護機能の運用手順を以下に説明します。
作業形態に応じて作業グループを作成します。作業グループの作成例に対する機密保護の方法を以下に示します。
たとえば、運用管理者は、RDBコマンドを使用して業務運用を行います。このRDBコマンドを運用管理者以外の誰もが使用できては機密保護が十分に行われません。そこで、OSの機密保護機能によりコマンド別に実行権を設定し、機密を十分に保護することが可能となります。
リカバリ関係のRDBコマンドは、オーナーとオーナーグループが運用管理グループになるように設定し、実行権をオーナーとオーナーグループのみに設定することにより機密を保護します。また、定義ユーティリティのコマンドは、RDBコマンドの実行自体は誰もが実行できるように設定し、GRANT文およびREVOKE文を使用して機密を保護します。
