数据库安全性概述.pptxVIP

第4章 数据库安全性;4.1 计算机安全性概述;1、技术安全 是指计算机系统中采用具有一定安全性的硬件、软件来实现对计算机系统及其所存数据的安全保护，当计算机系统受到无意或恶意的攻击时仍能保证系统正常运行，保证系统内的数据不增加、不丢失、不泄露。 2、管理安全 技术安全之外的，诸如软硬件意外故障、场地的意外事故、管理不善导致的计算机设备和数据介质的物理破坏、丢失等安全问题，视为管理安全。 3、政策法律类 指政府部门建立的有关计算机犯罪、数据安全保密的法律道德准则和政策法规、法令，本书只讨论技术安全类。;4.1.2 可信计算机系统评测标准 为降低进而消除对系统的安全攻击，尤其是弥补原有系统在安全保护方面的缺陷，在计算机安全技术方面逐步建立了一套可信标准。在目前各国所引用或制定的一系列安全标准中，最重要的当推1985年美国国防部（DoD）正式颁布的 《DoD可信计算机系统评估标准》（Trusted Computer System Evaluation Criteria，简记为TCSEC)[1]或DoD85） 制定这个标准的目的主要有： 1. 提供一种标准，使用户可以对其计算机系统内敏感信息安全操作的可信程度做出评 估。 2. 给计算机行业的制造商提供一种可循的指导规则，使其产品能够更好的满足敏感应用 的安全需求。 ; TCSEC又称桔