1991年4月,美国国家计算机安全中心(NCSC)发布了《可信计算机系统评估标准关于可信数据库系统的解释》(简称TDI)。TDI,又称紫皮书,扩展了TCSEC标准,专注于数据库管理系统的设计与实现,定义了满足安全性级别评估的标准。
TCSEC标准中数据库安全的章节4
相关推荐
Oracle数据库安全标准综述
信息安全标准的演变是一个历史长河,而Oracle数据库安全标准在其中扮演了重要角色。随着技术的进步和安全需求的增加,这些标准不断更新和完善,以确保数据库系统的安全性和可靠性。将探讨Oracle数据库安全标准的核心内容和最新发展,为读者提供深入理解和实践指南。
Oracle
14
2024-07-22
数据库安全实验中的关系模式分解标准
关于关系模式分解的标准,有三种等价的定义:1. 分解应具有无损连接性;2. 分解需保持函数依赖;3. 分解须同时保持函数依赖和无损连接性。这些标准在数据库安全实验中具有重要意义。
SQLServer
14
2024-08-04
数据库安全标准简介从CTCPEC到CC
安全标准简介(续)1993年,CTCPEC、FC、TCSEC和ITSEC联合行动,解决原标准中的概念和技术差异,称为CC(Common Criteria)项目。1999年,CC V2.1版被ISO采纳为国际标准,2001年被我国采纳为国家标准。目前,CC已基本取代TCSEC,成为评估信息产品安全性的主要标准。
SQLServer
18
2024-10-26
数据库安全中的角色权限管理
在数据库安全管理中,回收角色权限是一项重要措施,允许管理员调整角色的访问权限。REVOKE命令用于执行此操作,并且只有角色的创建者可以执行。此外,如果角色具有ADMIN OPTION,则可以对该角色的权限进行进一步管理。
SQLServer
19
2024-08-09
数据库安全管理
用户管理:Oracle初始用户、用户创建/查看/修改
权限管理:权限传递与收回
事务控制
Oracle
17
2024-05-15
数据库安全警钟
保障数据安全至关重要,切勿尝试未经授权的访问。
Access
15
2024-05-25
数据库安全管理中修改角色的最佳实践
在数据库安全管理中,修改角色是一项关键操作。使用ALTER ROLE语句可以轻松修改角色的权限设置。例如,要取消角色MYROLL的密码验证,可以执行以下命令:ALTER ROLE MYROLL NOT IDENTIFIED。
Oracle
17
2024-09-26
数据库安全性中的传播权限管理
传播权限在数据库安全性中尤为重要。在执行例5后,用户U5不仅获得了对表SC的INSERT权限,还拥有了传播该权限的能力。此时,U5可以执行以下命令,将权限赋予用户U6:GRANT INSERT ON SC TO U6 WITH GRANT OPTION; 进一步传递,用户U6也可以将此权限传给用户U7:GRANT INSERT ON SC TO U7; 然而,用户U7无法继续传播此权限,即权限链在此终止。权限传播路径:U5 → U6 → U7。
MySQL
11
2024-10-25
数据库安全的授权管理策略
续-ch4:在数据库安全管理中,为了确保数据安全,REVOKE命令的应用至关重要。例如,通过REVOKE UPDATE(Sno)命令,可以从用户U4手中收回修改学生学号的权限。
SQLServer
9
2024-09-20