文档介绍:AnIntroductiontoDatabaseSystem数据库安全性问题的提出数据库的一大特点是数据可以共享数据共享必然带来数据库的安全性问题数据库系统中的数据共享不能是无条件的共享例:军事秘密、国家机密、新产品实验数据、市场需求分析、市场营销策略、销售计划、客户档案、医疗档案、(Audit),以保护计算机系统中的硬件、软件及数据,防止其因偶然或恶意的原因使系统遭到破坏,数据遭到更改或泄露等。AnIntroductiontoDatabaseSystem计算机系统的三类安全性问题(续)(续)信息安全标准的发展历史AnIntroductiontoDatabaseSystem安全标准简介(续)TCSEC/TDI标准的基本内容TCSEC/TDI,从四个方面来描述安全性级别划分的指标安全策略责任保证文档AnIntroductiontoDatabaseSystemTCSEC/TDI安全级别划分TCSEC/TDI安全级别划分安全级别定义A1验证设计(VerifiedDesign)B3安全域(SecurityDomains)B2结构化保护(StructuralProtection)B1标记安全保护(LabeledSecurityProtection)C2受控的存取保护(essProtection)C1自主安全保护(DiscretionarySecurityProtection)D最小保护(MinimalProtection)