《数据库应用基础》第4章（4-4）数据库安全性

44.2数据库安全性 问题的提出 数据库的一大特点是数据可以共享 ■但数据共享必然带来数据库的安全性问题 ■数据库系统中的数据共享不能是无条件的共享 例:军事秘密、国家机密、新产品实验数据、 市场需求分析、市场营销策略、销售计划、 客户档案、医疗档案、银行储蓄数据

4.4.2 数据库安全性 „ 问题的提出 „ 数据库的一大特点是数据可以共享 „ 但数据共享必然带来数据库的安全性问题 „ 数据库系统中的数据共享不能是无条件的共享 例：军事秘密、 国家机密、 新产品实验数据、 市场需求分析、市场营销策略、销售计划、 客户档案、 医疗档案、 银行储蓄数据

数据库安全性(续) ■数据库中数据的共享是在DBMS统一的严格 的控制之下的共享,即只允许有合法使用权 限的用户访问允许他存取的数据 α数据库系统的安全保护措施是否有效是数据 库系统主要的性能指标之

数据库安全性（续） „ 数据库中数据的共享是在DBMS统一的严格 的控制之下的共享，即只允许有合法使用权 限的用户访问允许他存取的数据 „ 数据库系统的安全保护措施是否有效是数据 库系统主要的性能指标之一

数据库安全性(续) 什么是数据库的安全性 ■数据库的安全性是指保护数据库,防止因用 户非法使用数据库造成数据泄露、更改或破 坏 什么是数据的保密 ■数据保密是指用户合法地访问到机密数据后 能否对这些数据保密。 通过制订法律道德准则和政策法规来保证

数据库安全性（续） „ 什么是数据库的安全性 „ 数据库的安全性是指保护数据库，防止因用 户非法使用数据库造成数据泄露、更改或破 坏。 „ 什么是数据的保密 „ 数据保密是指用户合法地访问到机密数据后 能否对这些数据保密。 „ 通过制订法律道德准则和政策法规来保证

计算机系统的三类安全性问题 什么是计算机系统安全性 为计算机系统建立和采取的各种安全保护措 施,以保护计算杋系统中的硬件、软件及数 据,防止其因偶然或恶意的原因使系统遭到 破坏,数据遭到更改或泄露等

计算机系统的三类安全性问题 „ 什么是计算机系统安全性 „ 为计算机系统建立和采取的各种安全保护措 施，以保护计算机系统中的硬件 、软件 及 数 据，防止其因偶然或恶意的原因使系统遭到 破坏，数据遭到更改或泄露等

计算机系统的三类安全性问题(续) 计算机安全涉及问题 计算机系统本身的技术问题 计算机安全理论与策略 计算机安全技术 管理问题 安全管理 安全评价 安全产品

计算机系统的三类安全性问题（续） „ 计算机安全涉及问题 „ 计算机系统本身的技术问题 „ 计算机安全理论与策略 „ 计算机安全技术 „ 管理问题 „ 安全管理 „ 安全评价 „ 安全产品

计算机系统的三类安全性问题(续) 计算机安全涉及问题(续) n法学 计算机安全法律 n犯罪学 计算机犯罪与侦察 安全监察 心理学

计算机系统的三类安全性问题（续） „ 计算机安全涉及问题 ( 续 ) „ 法学 „ 计算机安全法律 „ 犯罪学 „ 计算机犯罪与侦察 „ 安全监察 „ 心理学

计算机系统的三类安全性问题(续) 三类计算机系统安全性问题 n技术安全类 n管理安全类 ■政策法律类

计算机系统的三类安全性问题（续） „ 三类计算机系统安全性问题 „ 技术安全类 „ 管理安全类 „ 政策法律类

计算机系统的三类安全性问题(续) ■技术安全 n指计算机系统中采用具有一定安全性 的硬件、软件来实现对计算机系统及 其所存数据的安全保护,当计算机系 统受到无意或恶意的攻击时仍能保证 系统正常运行,保证系统内的数据不 增加、不丢失、不泄露

计算机系统的三类安全性问题（续） „ 技术安全 „ 指计算机系统中采用具有一定安全性 的硬件、软件来实现对计算机系统及 其所存数据的安全保护，当计算机系 统受到无意或恶意的攻击时仍能保证 系统正常运行，保证系统内的数据不 增加、不丢失、不泄露

计算机系统的三类安全性问题(续) ■管理安全 a软硬件意外故障、场地的意外事故、 管理不善导致的计算机设备和数据介 质的物理破坏、丢失等安全问题

计算机系统的三类安全性问题（续） „ 管理安全 „ 软硬件意外故障、场地的意外事故、 管理不善导致的计算机设备和数据介 质的物理破坏、丢失等安全问题

计算机系统的三类安全性问题(续) ■政策法律类 政府部门建立的有关计算机犯罪、数 据安全保密的法律道德准则和政策法 规、法令

计算机系统的三类安全性问题（续） „ 政策法律类 „ 政府部门建立的有关计算机犯罪、数 据安全保密的法律道德准则和政策法 规、法令