信息安全工程師知識點：數據庫安全的概念

數據庫系統(tǒng)是高效存儲、管理、使用和維護數據的集約式平臺。從數據庫軟件的分類出發(fā)，數據庫安全可以粗略劃分為數據庫管理系統(tǒng)安全和數據庫應用系統(tǒng)安全兩個部分。數據庫管理系統(tǒng)安全對于數據庫應用系統(tǒng)安全的實施具有決定、支撐和限制性作用，數據庫應用系統(tǒng)安全對于數據庫管理系統(tǒng)安全的發(fā)展具有補充、促進作用。

作為一類專門的軟件系統(tǒng)，數據庫的安全問題，可以近似的認為是用于存儲南非傳輸的數據的安全問題。但是普通的存儲數據加密是不足以解決數據庫的安全問題的。數據庫系統(tǒng)的結構與一般文件有很大差異，對數據庫系統(tǒng)的訪問也不同于對一般文件的訪問，因此數據庫系統(tǒng)的安全問題是不同于一般用于存錨的文件系統(tǒng)的安全。

關于數據庫的定義，國內外尚無統(tǒng)一的定義。我國GB17859-1999《計算機信息系統(tǒng)安全保護等級劃分準則》中的《中華人民共和國公共安全行業(yè)標準GA/T389-2002》"計算機信息系統(tǒng)安全等級保護數據庫管理系統(tǒng)技術要求"對數據庫安全的定義是：數據庫安全就是保證數據岸信息的保密性、完整性、一致性和可用性。保密性是指保護數據庫中的數據不被破壞和刪除；一致性指確保數據庫中的數據滿足實體完整性、參照完整性和用戶定義完整性要求；可用性指確保數據庫中的數據不因人為的和自然的原因對授權用戶不可用。

數據庫安全涉及的問題