《信息安全技術(shù)數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)要求》GB/T20273-2006（全文附PDF下載）

《信息安全技術(shù)數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)要求》GB/T20273-2006（全文附PDF下載）

《信息安全技術(shù)數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)要求(GB/T 20273-2006)》的附錄A是資料性附錄。由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口。北京思源新創(chuàng)信息安全資訊有限公司，江南計(jì)算技術(shù)研究所技術(shù)服務(wù)中心起草。吉增瑞、王志強(qiáng)、陳冠直、陸曄、孫煒、景乾元、宋健平為主要起草人。

數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)要求
 

目錄

前言

引言

1范圍

2規(guī)范性引用文件

3術(shù)語(yǔ)、定義和縮略語(yǔ)
3.1術(shù)語(yǔ)和定義
3.2縮略語(yǔ)

4數(shù)據(jù)庫(kù)管理系統(tǒng)安全功能基本要求
4.1身份鑒別
4.1.1用戶標(biāo)識(shí)
4.1.2用戶鑒別
4.2自主訪問(wèn)控制
4.2.1訪問(wèn)操作
4.2.2訪問(wèn)規(guī)則
4.2.3授權(quán)傳播限制
4.3標(biāo)記
4.3.1主體標(biāo)記
4.3.2客體標(biāo)記
4.4強(qiáng)制訪問(wèn)控制
4.4.1訪問(wèn)控制安全策略
4.4.2訪問(wèn)控制粒度及特點(diǎn)
4.5數(shù)據(jù)流控制
4.6安全審計(jì)
4.7用戶數(shù)據(jù)完整性
4.7.1實(shí)體完整性和參照完整性
4.7.2用戶定義完整性
4.7.3數(shù)據(jù)操作的完整性
4.8用戶數(shù)據(jù)保密性
4.8.1存儲(chǔ)數(shù)據(jù)保密性
4.8.2傳輸數(shù)據(jù)保密性
4.8.3客體重用
4.9可信路徑
4.10推理控制

5數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)分等級(jí)要求
5.1第一級(jí)：用戶自主保護(hù)級(jí)
5.1.1安全功能
5.1.2 SSODB自身安全保護(hù)
5.1.3 SSODB設(shè)計(jì)和實(shí)現(xiàn)
5.1.4 SSODB安全管理
5.2第二級(jí)：系統(tǒng)審計(jì)保護(hù)級(jí)
5.2.1安全功能
5.2.2 SSODB自身安全保護(hù)
5.2.3 SSODB設(shè)計(jì)和實(shí)現(xiàn)
5.2.4 SSODB安全管理
5.3第三級(jí)：安全標(biāo)記保護(hù)級(jí)
5.3.1安全功能
5.3.2 SSODB自身安全保護(hù)
5.3.3 SSODB設(shè)計(jì)和實(shí)現(xiàn)
5.3.4 SSODB安全管理
5.4第四級(jí)：結(jié)構(gòu)化保護(hù)級(jí)
5.4.1安全功能
5.4.2 SSODB自身安全保護(hù)
5.4.3 SSODB設(shè)計(jì)和實(shí)現(xiàn)
5.4.4 SSODB安全管理要求
5.5第五級(jí)：訪問(wèn)驗(yàn)證保護(hù)級(jí)
5.5.1安全功能
5.5.2 SSODB自身安全保護(hù)
5.5.3 SSODB設(shè)計(jì)和實(shí)現(xiàn)
5.5.4 SSODB安全管理

附錄A（資料性附錄）標(biāo)準(zhǔn)概念說(shuō)明
A.1組成與相互關(guān)系
A.2數(shù)據(jù)庫(kù)管理系統(tǒng)安全的特殊要求
A.3數(shù)據(jù)庫(kù)管理系統(tǒng)的用戶管理
A.4數(shù)據(jù)庫(kù)管理系統(tǒng)的安全性
A.5數(shù)據(jù)庫(kù)管理系統(tǒng)安全保護(hù)等級(jí)的劃分
A.6關(guān)于數(shù)據(jù)庫(kù)管理系統(tǒng)中的主體與客體
A.7關(guān)于SSODB、SSF、SSP、SFP及其相互關(guān)系
A.8關(guān)于推理控制
A.9關(guān)于密碼技術(shù)和數(shù)據(jù)庫(kù)加密

參考文獻(xiàn)

全文下載：《信息安全技術(shù)數(shù)據(jù)庫(kù)管理系統(tǒng)安 全技術(shù)要求》GB/T20273-2006.pdf
 

掃描二維碼 關(guān)注我們

本文鏈接：http://m.per-better.com/law/9243.html

本文關(guān)鍵詞： 信息安全技術(shù), 數(shù)據(jù)庫(kù), 管理系統(tǒng), 安全技術(shù), 要求, GB, T20273, 2006, 全文, PDF, 下載