數(shù)據庫系統(tǒng)安全開發(fā)和改造規(guī)范范本(編輯修改稿)
2025-09-12 18:41 本頁面
【文章內容簡介】 需的最小權限，還應在三者之間形成相互制約的關系。6) 對于涉密系統(tǒng)，我們要求相應要求保密的數(shù)據不能以明文的形式存儲在物理介質上。這可能采用兩種辦法，一種是由數(shù)據庫系統(tǒng)本身提供的加密方法（如果具體采用的產品提供），另一種是經過應用系統(tǒng)加密之后再交數(shù)據庫系統(tǒng)操作。7) 對于涉密系統(tǒng)，我們要求相應要求保密的數(shù)據不能以明文的形式在網絡介質上傳輸。其目的是防止被動攻擊。所采用的方法如下:216。 可以是對數(shù)據進行軟件應用層加密；216。 也可以在相應的網絡硬件中加入加解密設施。216。 現(xiàn)在許多數(shù)據庫在傳輸過程中也能用相應加密模塊加密后再傳輸。216。 如果傳輸經過的網絡范圍較小(如一個機房內)，那么物理介質隔離是一種有效的辦法。 關于數(shù)據庫開發(fā)與改造的功能要求規(guī)范對于開發(fā)與改造后的數(shù)據庫應用系統(tǒng)的功能，我們提出以下要求： 身份鑒別 用戶標識 應對注冊到數(shù)據庫管理系統(tǒng)中的用戶進行唯一性標識。用戶標識信息是公開信息，一般以用戶名和/或用戶 ID 實現(xiàn)。為了管理方便，可將用戶分組，也可使用別名。無論用戶名、用戶 ID、用戶組還是用戶別名，都要遵守標識的唯一性原則。 用戶鑒別 應對登錄到數(shù)據庫管理系統(tǒng)的用戶進行身份真實性鑒別。通過對用戶所提供的“鑒別信息”的驗證，證明該用戶確有所聲稱的某種身份，這些“鑒別信息”必須是保密的，不易偽造的。 用戶進入數(shù)據庫管理系統(tǒng)時的身份鑒別，并按以下要求進行設計：
1) 凡需進入數(shù)據庫管理系統(tǒng)的用戶，可以選擇采用該用戶在操作系統(tǒng)中的標識信息，也可以重新進行用戶標識。重新進行用戶標識應在用戶注冊（建立賬號）時進行。
2) 當用戶登錄到數(shù)據庫管理系統(tǒng)或與數(shù)據庫服務器（如通過網絡）進行訪問連接時，應進行用戶鑒別。這可以參考某某油田的CA認證與授權系統(tǒng)的相關要求進行設計。3) 數(shù)據庫管理系統(tǒng)用戶標識一般使用用戶名和用戶標識（UID）。為在整個數(shù)據庫系統(tǒng)范圍實現(xiàn)用戶的唯一性，應確保數(shù)據庫管理系統(tǒng)建立的用戶在系統(tǒng)中的標識（SID）與在各數(shù)據庫系統(tǒng)中的標識（用戶名或別名，UID 等）之間的一致性。
4) 分布式數(shù)據庫系統(tǒng)中，全局應用的用戶標識信息和鑒別信息應存放在全局數(shù)據字典中，由全局數(shù)據庫管理安全機制完成全局用戶的身份鑒別。局部應用的用戶標識信息和鑒別 信息應存放于局部數(shù)據字典中，由局部數(shù)據庫安全機制完成局部用戶的身份鑒別。5) 數(shù)據庫用戶的標識和鑒別信息應受到操作系統(tǒng)(包括網絡操作系統(tǒng))和數(shù)據庫系統(tǒng)的雙重保護。操作系統(tǒng)應確保任何用戶不能通過數(shù)據庫以外的使用方式獲取和破壞數(shù)據庫用戶的標識和鑒別信息。數(shù)據庫系統(tǒng)應保證用戶以安全的方式和途徑使用數(shù)據庫系統(tǒng)的標識和鑒別信息。
6) 數(shù)據庫用戶標識信息應在數(shù)據庫系統(tǒng)的整個生命期有效，被撤消的用戶賬號的 UID 不得再次使用。 標記與訪問控制 標記與安全屬性管理應通過標記為 TCB 安全功能控制范圍內的主體與客體設置安全屬性。具體要求為： 1) 對于自主訪問控制，標記以某種方式表明主體與客體的訪問關系； 2) 對于強制訪問控制，不同的訪問控制模型有不同的標記方法?；诙嗉壈踩Ｐ偷膹娭圃L問控制，標記過程授予主體與客體一定的安全屬性，這些安全屬性構成采用多級安全模型的強制訪問控制機制的屬性庫——強制訪問控制的基礎數(shù)據。數(shù)據庫管理系統(tǒng)需要對主、客體獨立進行標記。 3) 用戶安全屬性應在用戶建立注冊帳戶后由系統(tǒng)安全員通過 TCB 所提供的安全員界面進行標記并維護； 4) 客體安全屬性應在數(shù)據輸入到由 TCB 安全功能所控制的范圍內時以缺省方式生成或由安全員進行標記并維護； 5) 系統(tǒng)管理員、系統(tǒng)安全員和審計員的安全屬性應通過相互標記形成制約關系。 應
試題試卷相關推薦
鄂ICP備17016276號-1