CISP数据库安全重点分析.ppt

信息安全技术数据库安全 中国信息安全产品测评认证中心（CNITSEC） CISP-2-数据库安全（培训样稿） 一、数据库安全标准 1985年，可信计算机系统评测标准（TCSEC）的颁布，为计算机安全产品的评测提供了测试和方法，指导信息安全产品的制造和应用。 1987年，美国国家计算机安全中心为TCSEC桔皮书提出可信网络解释（TNI），通常被称作红皮书。 1991年，美国国家计算机安全中心（NCSC）为TCSEC桔皮书提出可依赖数据库管理系统解释（TDI）。 CC（Common Criteria）:通用标准，很多产品开始申请CC证书，比如ORACLE9i，已经通过EAL4级认证。 TCSEC-TDI基本内容（一） R1 安全策略（Security Policy）  R1.1 自主存取控制（Discretionary Access Control，简记为DAC）  R1.2 客体重用（Object Reuse）  R1.3 标记（Labels）  R1.3.1 标记完整性（Label Integrity）  R1.3.2 标记信息的扩散（Labeled Information Exploration）  R1.3.3 主体敏感度标记（Subject Sensitivity Labels）