第10章_数据库的安全性.pdfVIP

第10章 数据库的安全性 Slide 10-1 数据库系统应用 数据库系统应用 Data Base System Application Data Base System Application 张建国 哈工大计算机科学与技术学院 计算机科学与技术学院 张建国 第10章 数据库的安全性 第10章 数据库的安全性 第10章 数据库的安全性 Slide 10-3 本章主要内容 本章主要内容 计算机安全性的概念( 了解) 数据库安全性的概念( 了解) 数据库安全控制(掌握) SQL Server 的安全性机制(掌握) 本章小结 当你掌管大量数 据时,你的责任也 重大哟 计算机科学与技术学院 张建国 第10章 数据库的安全性 Slide 10-4 10.1 计算机安全性的概念 10.1 计算机安全性的概念 计算机系统安全性 为计算机系统建立和采取的各种安全保护措施,以保护计 算机系统中的硬件、软件及数据,防止其因偶然或恶意的 原因使系统遭到破坏,数据遭到更改或泄露等. 计算机安全涉及的问题 计算机系统本身的技术问题、管理问题,还涉及法学、犯 罪学、心理学的问题. 计算机安全研究的内容 计算机安全理论与策略. 计算机安全技术、安全管理、安全评价、安全产品. 计算机犯罪与侦察、计算机安全法律、安全监察. …… 计算机科学与技术学院 张建国 第10章 数据库的安全性 Slide 10-5 10.1 计算机安全性的概念 10.1 计算机安全性的概念 计算机系统的安全性问题可分为三大类 技术安全 采用具有一定安全性的硬件、软件来实现对计算机系统 及其所存储数据的安全保护, 当计算机系统受到无意或 恶意的攻击时仍能保证系统正常运行,保证系统内的数 据不增加、不丢失、不泄露. 管理安全 软硬件意外故障、场地的意外事故、管理不善导致的计 算机设备和数据介质的物理破坏、丢失等安全等问题. 政策法律 政府部门建立的有关计算机犯罪、数据安全保密的法 律、道德准则和政策法规、法令. 计算机科学与技术学院 张建国 第10章 数据库的安全性 Slide 10-6 10.1 计算机安全性的概念 10.1 计算机安全性的概念 美国国防部1985年正式颁布了《DoD可信计算机系统评估标 准TCSEC》(Trusted Computer System Evaluation Criteria). 制定该标准的目的 提供一种标准,使用户可以对其计算机系统内敏感信息安 全操作的可信程度进行评估. 为计算机行业的制造商提供一种可循的指导原则,使其产 品能够更好地满足敏感应用的安全需求.