数据库安全性之安全标准

数据库的安全性是指保护数据库以防止不合法使用所造成的数据泄露、更改或损坏。系统安全保护措施是否有效是数据库系统的主要技术指标之一

1.安全标准简介

  最具有影响的安全标准有:

    TCSEC(桔皮书):1985年美国国防部发布的《DoD可信计算机系统评估准则》

    CC:为满足全球IT互认标准化,将各自独立的准则集合成一组单一能被广泛使用的IT安全准则

    目前CC已经基本取代来TCSEC,成为评估信息产品安全性的主要标准

    TCSEC/TDI(紫皮书):1991年美国国家计算机安全中心将TCSEC扩展到数据库管理系统,TCSEC/TDI定义来数据库管理系统的设计与用以进行安全性级别评估的标准

  

  TCSEC/TDI安全级别划分为四组,7个等级 D < C2 < C1 < B3 < B2 < B1 < A1 ,其中C1级的数据库管理系统支持自主存取控制(DAC),B1级的数据库管理系统支持强制存取控制(MAC)。

  
    

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章