信息安全工程師知識點：數(shù)據(jù)庫安全的概念

數(shù)據(jù)庫系統(tǒng)是高效存儲、管理、使用和維護(hù)數(shù)據(jù)的集約式平臺。從數(shù)據(jù)庫軟件的分類出發(fā)，數(shù)據(jù)庫安全可以粗略劃分為數(shù)據(jù)庫管理系統(tǒng)安全和數(shù)據(jù)庫應(yīng)用系統(tǒng)安全兩個部分。數(shù)據(jù)庫管理系統(tǒng)安全對于數(shù)據(jù)庫應(yīng)用系統(tǒng)安全的實施具有決定、支撐和限制性作用，數(shù)據(jù)庫應(yīng)用系統(tǒng)安全對于數(shù)據(jù)庫管理系統(tǒng)安全的發(fā)展具有補(bǔ)充、促進(jìn)作用。

作為一類專門的軟件系統(tǒng)，數(shù)據(jù)庫的安全問題，可以近似的認(rèn)為是用于存儲南非傳輸?shù)臄?shù)據(jù)的安全問題。但是普通的存儲數(shù)據(jù)加密是不足以解決數(shù)據(jù)庫的安全問題的。數(shù)據(jù)庫系統(tǒng)的結(jié)構(gòu)與一般文件有很大差異，對數(shù)據(jù)庫系統(tǒng)的訪問也不同于對一般文件的訪問，因此數(shù)據(jù)庫系統(tǒng)的安全問題是不同于一般用于存錨的文件系統(tǒng)的安全。

關(guān)于數(shù)據(jù)庫的定義，國內(nèi)外尚無統(tǒng)一的定義。我國GB17859-1999《計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》中的《中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)GA/T389-2002》"計算機(jī)信息系統(tǒng)安全等級保護(hù)數(shù)據(jù)庫管理系統(tǒng)技術(shù)要求"對數(shù)據(jù)庫安全的定義是：數(shù)據(jù)庫安全就是保證數(shù)據(jù)岸信息的保密性、完整性、一致性和可用性。保密性是指保護(hù)數(shù)據(jù)庫中的數(shù)據(jù)不被破壞和刪除；一致性指確保數(shù)據(jù)庫中的數(shù)據(jù)滿足實體完整性、參照完整性和用戶定義完整性要求；可用性指確保數(shù)據(jù)庫中的數(shù)據(jù)不因人為的和自然的原因?qū)κ跈?quán)用戶不可用。

數(shù)據(jù)庫安全涉及的問題