时间：2022-11-16 00:30:01 | 来源：信息时代
时间：2022-11-16 00:30:01 来源：信息时代
数据库管理系统安全技术要求 : 根据数据库管理系统在信息系统中的作用,从数据库管理系统安全子系统(security subsystem of database management system,SSODB)的安全功能、自身安全保护、设计和实现、安全管理等四个方面,规定了各个安全等级的数据库管理系统所需要的安全技术要求。
表1 安全技术要求
| 用户 自主 保护级 | 系统 审计 保护级 | 安全 标记 保护级 | 结构化 保护级 | 访问 验证 保护级 | ||
| 安 全 功 能 | 身份鉴别 | + | ++ | +++ | ++++ | +++++ |
| 自主访问控制 | + | ++ | +++ | +++ | +++ | |
| 标 记 | + | ++ | ++ | |||
| 强制访问控制 | + | ++ | +++ | |||
| 数据流控制 | + | + | + | |||
| 安全审计 | + | ++ | +++ | ++++ | ||
| 用户数据完整性 | + | ++ | ++ | ++ | ++ | |
| 用户数据保密性 | + | + | + | + | ||
| 可信路径 | + | ++ | ||||
| 推理控制 | + | + | ||||
| 自 身 安 全 保 护 | SSF物理安全保护 | + | + | ++ | +++ | +++ |
| SSF运行安全保护 | + | ++ | +++ | +++ | ++++ | |
| SSF数据安全保护 | + | ++ | +++ | ++++ | ++++ | |
| 资源利用 | + | ++ | +++ | +++ | +++ | |
| SSODB访问控制 | + | ++ | +++ | +++ | +++ | |
| 设 计 和 实 现 | 配置管理 | + | ++ | +++ | ++++ | +++++ |
| 分发和操作 | + | ++ | +++ | ++++ | +++++ | |
| 开 发 | + | ++ | +++ | ++++ | +++++ | |
| 文档要求 | + | ++ | +++ | +++ | +++ | |
| 生存周期支持 | + | ++ | +++ | ++++ | +++++ | |
| 测 试 | + | ++ | +++ | ++++ | +++++ | |
| 脆弱性评定 | + | ++ | +++ | +++++ | ||
| 安全管理 | + | ++ | +++ | +++ | +++ | |
在线咨询
