《信息安全技術(shù)數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求》GB/T20273-2006（全文附PDF下載）

《信息安全技術(shù)數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求》GB/T20273-2006（全文附PDF下載）

《信息安全技術(shù)數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求(GB/T 20273-2006)》的附錄A是資料性附錄。由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口。北京思源新創(chuàng)信息安全資訊有限公司，江南計算技術(shù)研究所技術(shù)服務(wù)中心起草。吉增瑞、王志強、陳冠直、陸曄、孫煒、景乾元、宋健平為主要起草人。

數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求
 

目錄

前言

引言

1范圍

2規(guī)范性引用文件

3術(shù)語、定義和縮略語
3.1術(shù)語和定義
3.2縮略語

4數(shù)據(jù)庫管理系統(tǒng)安全功能基本要求
4.1身份鑒別
4.1.1用戶標(biāo)識
4.1.2用戶鑒別
4.2自主訪問控制
4.2.1訪問操作
4.2.2訪問規(guī)則
4.2.3授權(quán)傳播限制
4.3標(biāo)記
4.3.1主體標(biāo)記
4.3.2客體標(biāo)記
4.4強制訪問控制
4.4.1訪問控制安全策略
4.4.2訪問控制粒度及特點
4.5數(shù)據(jù)流控制
4.6安全審計
4.7用戶數(shù)據(jù)完整性
4.7.1實體完整性和參照完整性
4.7.2用戶定義完整性
4.7.3數(shù)據(jù)操作的完整性
4.8用戶數(shù)據(jù)保密性
4.8.1存儲數(shù)據(jù)保密性
4.8.2傳輸數(shù)據(jù)保密性
4.8.3客體重用
4.9可信路徑
4.10推理控制

5數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)分等級要求
5.1第一級：用戶自主保護(hù)級
5.1.1安全功能
5.1.2 SSODB自身安全保護(hù)
5.1.3 SSODB設(shè)計和實現(xiàn)
5.1.4 SSODB安全管理
5.2第二級：系統(tǒng)審計保護(hù)級
5.2.1安全功能
5.2.2 SSODB自身安全保護(hù)
5.2.3 SSODB設(shè)計和實現(xiàn)
5.2.4 SSODB安全管理
5.3第三級：安全標(biāo)記保護(hù)級
5.3.1安全功能
5.3.2 SSODB自身安全保護(hù)
5.3.3 SSODB設(shè)計和實現(xiàn)
5.3.4 SSODB安全管理
5.4第四級：結(jié)構(gòu)化保護(hù)級
5.4.1安全功能
5.4.2 SSODB自身安全保護(hù)
5.4.3 SSODB設(shè)計和實現(xiàn)
5.4.4 SSODB安全管理要求
5.5第五級：訪問驗證保護(hù)級
5.5.1安全功能
5.5.2 SSODB自身安全保護(hù)
5.5.3 SSODB設(shè)計和實現(xiàn)
5.5.4 SSODB安全管理

附錄A（資料性附錄）標(biāo)準(zhǔn)概念說明
A.1組成與相互關(guān)系
A.2數(shù)據(jù)庫管理系統(tǒng)安全的特殊要求
A.3數(shù)據(jù)庫管理系統(tǒng)的用戶管理
A.4數(shù)據(jù)庫管理系統(tǒng)的安全性
A.5數(shù)據(jù)庫管理系統(tǒng)安全保護(hù)等級的劃分
A.6關(guān)于數(shù)據(jù)庫管理系統(tǒng)中的主體與客體
A.7關(guān)于SSODB、SSF、SSP、SFP及其相互關(guān)系
A.8關(guān)于推理控制
A.9關(guān)于密碼技術(shù)和數(shù)據(jù)庫加密

參考文獻(xiàn)

全文下載：《信息安全技術(shù)數(shù)據(jù)庫管理系統(tǒng)安 全技術(shù)要求》GB/T20273-2006.pdf
 

本文鏈接：http://www.fl1002.com/law/9243.html

本文關(guān)鍵詞： 信息安全技術(shù), 數(shù)據(jù)庫, 管理系統(tǒng), 安全技術(shù), 要求, GB, T20273, 2006, 全文, PDF, 下載