这个用户组是设置在Oracle用户下面，还是在用sysdba创建上述所要求的四个用户

在数据库里面对应创建这几个用户就行了

权限呢

我也经历过等保。我觉得那个不是数据库的。是人员的管理。数据库未必开审计。大部分用第三方数据库审计。

安全管理员用户组、安全审计员用户组。这些组不一定在数据库。

先明确等保的要求吧，是要求操作系统下的，还是数据库层面的。无非就是按照需求建用户授权。