《信息安全技术数据库管理系统安全技术要求》GB/T20273-2006（全文附PDF下载）

《信息安全技术数据库管理系统安全技术要求》GB/T20273-2006（全文附PDF下载）

《信息安全技术数据库管理系统安全技术要求(GB/T 20273-2006)》的附录A是资料性附录。由全国信息安全标准化技术委员会提出并归口。北京思源新创信息安全资讯有限公司，江南计算技术研究所技术服务中心起草。吉增瑞、王志强、陈冠直、陆晔、孙炜、景乾元、宋健平为主要起草人。

数据库管理系统安全技术要求
 

目录

前言

引言

1范围

2规范性引用文件

3术语、定义和缩略语
3.1术语和定义
3.2缩略语

4数据库管理系统安全功能基本要求
4.1身份鉴别
4.1.1用户标识
4.1.2用户鉴别
4.2自主访问控制
4.2.1访问操作
4.2.2访问规则
4.2.3授权传播限制
4.3标记
4.3.1主体标记
4.3.2客体标记
4.4强制访问控制
4.4.1访问控制安全策略
4.4.2访问控制粒度及特点
4.5数据流控制
4.6安全审计
4.7用户数据完整性
4.7.1实体完整性和参照完整性
4.7.2用户定义完整性
4.7.3数据操作的完整性
4.8用户数据保密性
4.8.1存储数据保密性
4.8.2传输数据保密性
4.8.3客体重用
4.9可信路径
4.10推理控制

5数据库管理系统安全技术分等级要求
5.1第一级：用户自主保护级
5.1.1安全功能
5.1.2 SSODB自身安全保护
5.1.3 SSODB设计和实现
5.1.4 SSODB安全管理
5.2第二级：系统审计保护级
5.2.1安全功能
5.2.2 SSODB自身安全保护
5.2.3 SSODB设计和实现
5.2.4 SSODB安全管理
5.3第三级：安全标记保护级
5.3.1安全功能
5.3.2 SSODB自身安全保护
5.3.3 SSODB设计和实现
5.3.4 SSODB安全管理
5.4第四级：结构化保护级
5.4.1安全功能
5.4.2 SSODB自身安全保护
5.4.3 SSODB设计和实现
5.4.4 SSODB安全管理要求
5.5第五级：访问验证保护级
5.5.1安全功能
5.5.2 SSODB自身安全保护
5.5.3 SSODB设计和实现
5.5.4 SSODB安全管理

附录A（资料性附录）标准概念说明
A.1组成与相互关系
A.2数据库管理系统安全的特殊要求
A.3数据库管理系统的用户管理
A.4数据库管理系统的安全性
A.5数据库管理系统安全保护等级的划分
A.6关于数据库管理系统中的主体与客体
A.7关于SSODB、SSF、SSP、SFP及其相互关系
A.8关于推理控制
A.9关于密码技术和数据库加密

参考文献

全文下载：《信息安全技术数据库管理系统安 全技术要求》GB/T20273-2006.pdf
 

扫描二维码 关注我们

本文链接：//www.0798ci.com/law/9243.html

本文关键词： 信息安全技术, 数据库, 管理系统, 安全技术, 要求, GB, T20273, 2006, 全文, PDF, 下载