GB/T 20273-2006 信息安全技术 数据库管理系统安全技术要求

犐犆犛３５．０４０

犔８０

中华人民共和国国家标准

／—

犌犅犜２０２７３２００６

信息安全技术

数据库管理系统安全技术要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狋犲犮犺狀狅犾狅—

狔犵狔

犛犲犮狌狉犻狋狋犲犮犺狀犻狌犲狊狉犲狌犻狉犲犿犲狀狋犳狅狉犱犪狋犪犫犪狊犲犿犪狀犪犲犿犲狀狋狊狊狋犲犿

狔狇狇犵狔

２００６０５３１发布２００６１２０１实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

／—

犌犅犜２０２７３２００６

目次

前言Ⅲ

引言Ⅳ

１范围１

２规范性引用文件１

３术语、定义和缩略语１

３．１术语和定义１

３．２缩略语２

４数据库管理系统安全功能基本要求２

４．１身份鉴别２

４．１．１用户标识２

４．１．２用户鉴别３

４．２自主访问控制３

４．２．１访问操作３

４．２．２访问规则３

４．２．３授权传播限制３

４．３标记４

４．３．１主体标记４

４．３．２客体标记４

４．４强制访问控制４

４．４．１访问控制安全策略４

４．４．２访问控制粒度及特点４

４．５数据流控制４

４．６安全审计４

４．７用户数据完整性４

４．７．１实体完整性和参照完整性４

４．７．２用户定义完整性５

４．７．３数据操作的完整性５

４．８用户数据保密性５

４．８．１存储数据保密性