信息安全工程师知识点:数据库安全的概念
数据库系统是高效存储、管理、使用和维护数据的集约式平台。从数据库软件的分类出发,数据库安全可以粗略划分为数据库管理系统安全和数据库应用系统安全两个部分。数据库管理系统安全对于数据库应用系统安全的实施具有决定、支撑和限制性作用,数据库应用系统安全对于数据库管理系统安全的发展具有补充、促进作用。
作为一类专门的软件系统,数据库的安全问题,可以近似的认为是用于存储南非传输的数据的安全问题。但是普通的存储数据加密是不足以解决数据库的安全问题的。数据库系统的结构与一般文件有很大差异,对数据库系统的访问也不同于对一般文件的访问,因此数据库系统的安全问题是不同于一般用于存锚的文件系统的安全。
关于数据库的定义,国内外尚无统一的定义。我国GB17859-1999《计算机信息系统安全保护等级划分准则》中的《中华人民共和国公共安全行业标准GA/T389-2002》"计算机信息系统安全等级保护数据库管理系统技术要求"对数据库安全的定义是:数据库安全就是保证数据岸信息的保密性、完整性、一致性和可用性。保密性是指保护数据库中的数据不被破坏和删除;一致性指确保数据库中的数据满足实体完整性、参照完整性和用户定义完整性要求;可用性指确保数据库中的数据不因人为的和自然的原因对授权用户不可用。
信管网订阅号
信管网视频号
信管网抖音号
温馨提示:因考试政策、内容不断变化与调整,信管网网站提供的以上信息仅供参考,如有异议,请以权威部门公布的内容为准!
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务,解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造,教材和资料参编作者和资深讲师坐镇,通过深研历年考试出题规律与考试大纲,深挖核心知识与高频考点,为学员考试保驾护航。面授、直播&录播,多种班型灵活学习,满足不同学员考证需求,降低课程学习难度,使学习效果事半功倍。
| 发表评论 查看完整评论 | |