[計算機軟件及應(yīng)用]dbsec_產(chǎn)品介紹_ver(已修改)
2025-03-06 00:26 本頁面
【正文】 1 主要內(nèi)容介紹 ? 數(shù)據(jù)庫安全管理 ? DBSec 2022? 檢驗結(jié)論： 由廣州億福安科技有限公司送檢的億福安 DBSec數(shù)據(jù)庫安全管理 系統(tǒng) DBSec 2022，經(jīng)本中心檢測，所測項目符合 《 GA/T 3892022 計算機信息系統(tǒng)安全等級保護數(shù)據(jù)庫管理系統(tǒng)技術(shù)要求 》 第三級安全標(biāo)記 保護級中，標(biāo)記、強制訪問控制和審計安全功能，以及 TCB設(shè)計和實現(xiàn)的 相關(guān)要求。 摘自：公安部計算機信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心 ? 主要案例介紹 2 積極防御 構(gòu)建等級化的核心數(shù)據(jù)資產(chǎn)安全體系 3 數(shù)據(jù)庫安全管理系統(tǒng)是： 按照數(shù)據(jù)安全等級化的結(jié)構(gòu)體系，對存放在數(shù)據(jù)庫內(nèi)的機密或敏感數(shù)據(jù)進行綜合性統(tǒng)一安全管理。 DBSec 2022數(shù)據(jù)庫安全管理系統(tǒng)是跨平臺的， 是基于第三方的。 包括：數(shù)據(jù)加密，強制性訪問控制和獨立審計。 什么是 數(shù)據(jù)庫安全管理系統(tǒng) 4 難題 — 數(shù)據(jù)庫系統(tǒng)的部署 ? 怎樣在不同的部門配置數(shù)據(jù)庫的安全 ? ? 怎樣在不同的部門實施統(tǒng)一的安全策略 ? — 多個不同的部門用戶如何共享數(shù)據(jù)庫里數(shù)據(jù) ? 怎樣使得共享數(shù)據(jù)時，保證數(shù)據(jù)庫里的數(shù)據(jù)安全 ? 任何數(shù)據(jù)都會成為被攻擊的目標(biāo)，保護數(shù)據(jù)最有效的方法就是 把數(shù)據(jù)進行加密 5 為什么需要數(shù)據(jù)庫安全管理系統(tǒng) 1. 兵法豐篇 秘曰：“謀成于密敗于泄，三軍之事，莫重于秘?！? 自古兵機貴于密。在 信息化高度發(fā)展的今天，保護核心數(shù)據(jù)的安全比以往任何時候都更為重要。 2. 當(dāng)前信息安全建設(shè)重點逐步轉(zhuǎn)到網(wǎng)絡(luò)和終端的運行安全、系統(tǒng)服務(wù)器的核心數(shù)據(jù)安全上時，邊界安全是被動式的防御。 3. 信息系統(tǒng)內(nèi)部欠缺安全，一旦邊界安全被突破，就暴露一切機密數(shù)據(jù)。 4. 數(shù)據(jù)庫系統(tǒng)是信息系統(tǒng)的心臟，存放著大量的機密數(shù)據(jù)，數(shù)據(jù)庫系統(tǒng)的入侵和數(shù)據(jù)丟失是致命的打擊，機密數(shù)據(jù)被竊取，篡改造成的危害將是全范圍，大規(guī)模，極其嚴重的。 6 國家安全政策法規(guī) ? 《 商用密碼管理條例 》 ? 《 中華人民共和國計算機信息系統(tǒng)安全保護條例 》 ? 《 國家密碼管理委員會辦公室公告（第一號） 》 ? 信息的等級 ? 絕密級 ? 機密級 ? 秘密級 ? 安全級別的信息要求審計跟蹤，要求有合理的訪問控制機制 7 政策法規(guī)－ 計算機信息系統(tǒng)安全等級保護通用技術(shù)要求 (GA/T390— 2022) 在 節(jié)用戶數(shù)據(jù)保密性存儲保護中規(guī)定： 應(yīng)對存儲在 TSC內(nèi)的用戶數(shù)據(jù)進行保密性保護 ，包括： a) 自主訪問控制，應(yīng)確保每一個用戶的數(shù)據(jù)，不被該用戶授權(quán)以外的任何用戶或授權(quán)用戶以任何未經(jīng)授權(quán)的方式訪問。 b) 強制訪問控制，應(yīng)確保系統(tǒng)中的數(shù)據(jù)，不被任何未經(jīng)授權(quán)的用戶或授權(quán)用戶以任何未經(jīng)授權(quán)的方式訪問。 c) 數(shù)據(jù)加密存儲，應(yīng)對系統(tǒng)中的重要數(shù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1