石油管理局數據庫系統(tǒng)安全開發(fā)和改造規(guī)范(編輯修改稿)
2025-10-05 14:02 本頁面
【文章內容簡介】 6) 對于涉密系統(tǒng)，我們要求相應要求保密的數據不能以明文的形式存儲在物理介質上。這可能采用兩種辦法， 一種是由數據庫系統(tǒng)本身提供的加密方法（如果具體采用的產品提供），另 一種是經過應用系統(tǒng)加密之后再交數據庫系統(tǒng)操作。 7) 對于涉密系統(tǒng)，我們要求相應要求保密的數據不能以明文的形式在網絡介質上傳輸。其目的是防止被動攻擊。所采用的方法如下 : ? 可以是對數據進行軟件應用層加密； ? 也可以在相應的網絡硬件中加入加解密設施 。 ? 現在許多數據庫在傳輸過程中也能用相應加密模塊加密后再傳輸 。 ? 如果傳輸經過的網絡范圍較小 (如一個機房內 )，那么物理介質隔離是一種有效的辦法。 關于數據庫開發(fā)與改造的功能要求規(guī)范 對于開發(fā)與改造后的數據庫應用系統(tǒng)的功能，我們提出以下要求： 身份鑒 別 用戶標識 應對注冊到數據庫管理系統(tǒng)中的用戶進行唯一性標識。用戶標識信息是 6 公開信息，一般以用戶名和 /或用戶 ID 實現。為了管理方便，可將用戶分組，也可使用別名。無論用戶名、用戶 ID、用戶組還是用戶別名，都要遵守標識的唯一性原則。 用戶鑒別 應對登錄到數據庫管理系統(tǒng)的用戶進行身份真實性鑒別。通過對用戶所提供的“鑒別信息”的驗證，證明該用戶確有所聲稱的某種身份，這些“鑒別信息”必須是保密的，不易偽造的。 用戶進入數據庫管理系統(tǒng)時的身份鑒別，并按以下要求進行設計 ： 1) 凡需進入數據庫管理系統(tǒng)的用戶，可以選擇采用該用戶在操作系統(tǒng)中的標識信息，也可以重新進行用戶標識。重新進行用戶標識應在用戶注冊（建立賬號）時進行。 2) 當用戶登錄到數據庫管理系統(tǒng)或與數據庫服務器（如通過網絡）進行訪問連接時，應進行用戶鑒別。這可以參考 XX 油田的 CA 認證與授權系統(tǒng)的相關要求進行設計。 3) 數據庫管理系統(tǒng)用戶標識一般使用用戶名和用戶標識（ UID）。為在整個數據庫系統(tǒng)范圍實現用戶的唯一性，應確保數據庫管理系統(tǒng)建立的用戶在系統(tǒng)中的標識（ SID）與在各數據庫系統(tǒng)中的標識 （用戶名或別名， UID 等）之間的一致性。 4) 分布式數據庫系統(tǒng)中，全局應用的用戶標識信息和鑒別信息應存放在全局數據字典中，由全局數據庫管理安全機制完成全局用戶的身份鑒別。局部應用的用戶標識信息和鑒別 信息應存放于局部數據字典中，由局部數據庫安全機制完成局部用戶的身份鑒別。 5) 數據庫用戶的標識和鑒別信息應受到操作系統(tǒng) (包括網絡操作系統(tǒng) )和數據庫系統(tǒng)的雙重保護。操作系統(tǒng)應確保任 何用戶不能通過數據庫以外的使用方式獲取和破壞數據庫用戶的標識和鑒別信息。數據庫系統(tǒng)應保證用戶以安全的方式和途徑使用數據庫系統(tǒng)的標識和鑒別信息。 6) 數據庫用戶標識信息應在數據庫系統(tǒng)的整個生命期有效，被撤消的用戶賬號的 UID 不得再次使用。 標記與訪問控制 標記與安全屬性管理 應通過標記為 TCB 安全功能控制范圍內的主體與客體設置安全屬性。具體要求為： 1) 對于自主訪問控制，標記以某種方式表明主體與客體的訪問關系； 2) 對于強制訪問控制，不同的訪問控制模型有不同的 標記方法。基于多級安全模型的強制訪問控制，標記過程授予主體與客體一定的安全屬性，這些安全屬性構成采用多級安全模型的強制訪問控制機制的屬性 7 庫 —— 強制訪問控制的基礎數據。數據庫管理系統(tǒng)需要對主、客體獨立進行標記。 3) 用戶安全屬性應在用戶建立注冊帳戶后由系統(tǒng)安全員通過 TCB 所提供的安全員界面進行標記并維護； 4) 客體安全屬性應在數據輸入到由 TCB 安全功能所控制的范圍內時以缺省方式生成或由安全員進行標記并維護； 5) 系統(tǒng)管理員、系統(tǒng)安全員和審計員的安全屬性應通過相互標記形成制約關系。 訪問控制 應根據數據庫特點和要求，實現不同粒度的訪問控制。這些特點主要是： 1) 數據以特定結構格式存放，客體的粒度可以是：關系數據庫的表、視圖、元組（記錄）、列（字段）、元素（每個元組的字段）、日志、片段、分區(qū)、快照、約
教學課件相關推薦
鄂ICP備17016276號-1