数据库的安全性和完整性.ppt

第九章数据库的安全性和完整性 计算机系统的安全性 计算机系统的安全性是指为计算机系统建立和采取的各种安全保护措施，以保护计算机系统中的硬件、软件和数据，防止其因偶然或恶意的原因使系统遭到破坏，数据遭到更改或泄漏等。 计算机系统安全问题的分类 技术安全类 技术安全是指计算机系统中采用具有一定安全性的硬件、软件来实现对计算机系统及其所存数据的安全保护，当计算机受到有意的或无意的攻击时仍能保证系统的正常运行，保证系统内的数据不增加、不丢失、不泄露。 管理安全类 技术安全之外的，诸如软硬件意外故障、场地的意外事故、管理不善导致的计算机设备和数据介质的物理破坏、丢失等安全问题视为管理安全。 政策法律类 指政府部门建立的有关计算机犯罪、数据安全保密的法律道德准则和政策法规、法令。 可信计算机评测标准 1985年，美国国防部制定了可信计算机评估标准TCSEC（Trusted Computer System Evaluation Criteria)。1991年4月，美国国家计算机安全中心NCSC发布《可信计算机系统评估标准关于数据库系统的解释TDI（Trusted Database Interpretation）,将TCSEC扩展到数据库管理系统。它们从安全策略、责任、保证、文档四个方面描述了安全级别划分的指标。 可信计算机评测标准（续I） 对数据库的安全威胁 原则上，凡是造成对数据库内存储数