数据库的安全性培训课件.ppt

第6章数据库的安全性P130 ;6.1 计算机安全性概论;1.计算机系统的安全性;;2. 安全标准简介 P131TCSEC 、ITSEC和 CC;;;TDI／TCSEC标准的基本内容;;ITSEC-欧洲标准;CC (Common Criteria);CC分为三个部分： 第1部分简介和一般模型，正文介绍了CC中的有关术语、基本概念和一般模型以及与评估有关的一些框架，附录部分主要介绍保护轮廓（PP）和安全目标（ST）的基本内容。 第2部分安全功能要求，按类--子类--组件的方式提出安全功能要求，每一个类除正文以外，还有对应的提示性附录作进一步解释。 第3部分“安全保证要求”，定义了评估保证级别，介绍了PP和ST的评估，并按“类--子类--组件”的方式提出安全保证要求;CC的三个部分相互依存，缺一不可。 第1部分是介绍CC的基本概念和基本原理 第2部分提出了技术要求 第3部分提出了非技术要求和对开发过程、工程过程的要求。 这三部分的有机结合具体体现在PP和ST 中，PP和ST的概念和原理由第1部分介绍，PP和ST中的安全功能要求和安全保证要求在第2、3部分选取，这些安全要求的完备性和一致性，由第2、3两部分来保证。 CC 作为评估信息技术产品和系统安全性的世界性通用准则，是信息技术安全性评估结果国际互认的基础。;CC、TCSEC、ITSEC对应关系;6.2 数据库安全性控制;常用的方