- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
第九章
数据库的安全性和完整性
E计算机系统的安全性
訇计算机系统的安全性是指为计算机系统
建立和采取的各种安全保护措施,以保
护计算机系统中的硬件、软件和数据,
防止其因偶然或恶意的原因使系统遭到
破坏,数据遭到更改或泄漏等
计算机系统安全问题的分类
自技术安全类
技术安全是指计算机系统中采用具有一定安全性的
硬件、软件来实现对计算机系统及其所存数据的安
全保护,当计算机受到有意的或无意的攻击时仍能
保证系统的正常运行,保证系统内的数据不增加
不丢失、不泄露
訇管理安全类
技术安全之外的,诸如软硬件意外故障、场地的意
外事故、管理不善导致的计算机设备和数据介质的
物理破坏、丢失等安全问题视为管理安全。
訇政策法律类
指政府部门建立的有关计算机犯罪、数据安全保密
的法律道徳准则和政策法规、法令
E可信计算机评测标准
勻1985年,美国国防部制定了可信计算机评估标
METCSEC (Trusted Computer System
Evaluation Criteria)。1991年4月,美国国家计
算机安全中心NCSC发布《可信计算机系统评
估标准关于数据库系统的解释TDI( rusted
Database Interpretation),将 TCSEC扩展到数
据库管理系统。它们从安全策略、责任、保证、
文档四个方面描述了安全级别划分的指标
可信计算机评测标准(续I)
安全级别
定
A1验证设计( Verified Design)
B3安全域( Security Domain)
B2结构化保护( Structural Protection
B1标记安全保护( Labeled Security Protection)
C2受控存取保护( Controlled access protection)
C1自主安全保护( Discretionary Security Protection
D
最小保护( Minimal Protection)
文档评论(0)