三权分立的应用.docVIP

三权分立的应用 1 三权分立简介?　　摘要：在数据库的应用系统中，有时需要将数据访问的权限控制到行级，通过应用系统实现的方法也有很多，但如何保障高安全性、提高大数据量的查询效率问题一直是人们讨论的话题。达梦数据库(简称DM)三权分立安全管理机制提供了很好的解决方案。利用DM的强制访问控制，可以使数据的访问粒度达到行级，具有控制灵活，高安全性、即使数据量较大时查询效率高等特点。本文从一个实际应用为例，介绍DM三权分立的应用，为应用系统提供一套解决方案以做参考。1 三权分立简介?　　DM三权分立安全管理机制旨在构建高安全性数据库，以三权分立安全管理机制为基础的DM安全版数据库的安全级别已达到B1级。?DM在安全管理方面采用了三权分立的安全管理体制，即把系统管理员分为数据库管理员DBA，数据库安全管理员SSO，数据库审计员AUDITOR三类：（1）数据库管理员（DBA）?　　系统预设了数据库管理员账号SYSDBA，每个数据库至少需要一个数据库管理员来管理，他负责安装和升级达梦数据库管理系统、配置达梦数据库参数、创建数据库对象、自主访问权限的分配、数据导入导出以及数据库的备份和恢复。（2）数据库审计员（AUDITOR）?　　系统预设了数据库审计员账号SYSAUDITOR，负责配置数据库的审计设置，定义新的数据库审计员，查看数据库的审计记录。（3）数据库安全员（SSO）?