多级安全数据库管理系统课件.pptxVIP

第 六 章 多级安全数据库 管理系统;本 章 概 要 ;6.1 安全数据库标准6.1.1 可信计算机系统评测标准;1985年美国国防部（DoD）正式颁布《 DoD可信计算机系统评估标准》 简称TCSEC或DoD85，TCSEC又称桔皮书 TCSEC标准的目的 提供一种标准，使用户可以对其计算机系统内敏感信息安全操作的可信程度做评估。 给计算机行业的制造商提供一种可循的指导规则，使其产品能够更好地满足敏感应用的安全需求。;　TCB可信计算基：是Trusted Computing Base的简称，指的是计??机内保护装置的总体，包括硬件、固件、软件和负责执行安全策略管理员的组合体。它建立了一个基本的保护环境并提供一个可信计算机系统所要求的附加用户服务。 ;1991年4月美国NCSC（国家计算机安全中心）颁布了《可信计算机系统评估标准关于可信数据库系统的解释》 简称TDI，又称紫皮书 它将TCSEC扩展到数据库管理系统 定义了数据库管理系统的设计与实现中需满足和用以进行安全性级别评估的标准;TDI/TCSEC标准的基本内容;TCSEC/TDI安全级别划分;等级说明：D，C1;等级说明：C2;等级说明：B1;等级说明：B2;等级说明：B3，A1;说明;6.2 多级安全数据库关键问题;