信息安全技术 数据库安全加固产品安全技术要求 GAT 1574-2019.pdf
蜗牛文库
-高品质阅读，高比例分成-
温馨提示：
1. 部分包含数学公式或PPT动画的文件，查看预览时可能会显示错乱或异常，文件下载后无此问题，请放心下载。
2. 本文档由用户上传，版权归属用户，汇文网负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容，确认文档内容符合您的需求后进行下载，若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误，付费完成后未能成功下载的用户请联系客服处理。
网站客服：3074922707
1. 部分包含数学公式或PPT动画的文件，查看预览时可能会显示错乱或异常，文件下载后无此问题，请放心下载。
2. 本文档由用户上传，版权归属用户，汇文网负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容，确认文档内容符合您的需求后进行下载，若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误，付费完成后未能成功下载的用户请联系客服处理。
网站客服：3074922707
信息安全技术
数据库安全加固产品安全技术要求
GAT
1574-2019
信息
安全技术
数据库
安全
加固
产品
要求
1574
2019
GA/T1574-2019据库安全性低的缺陷。图1是数据库安全加固产品的一个典型运行环境。安全代理安全服务漏管理端图1数据库安全加固产品典型运行环境5数据库安全加固产品总体说明5.1安全技术要求分类本标准将数据库安全加固产品安全技术要求分为安全功能要求、自身安全功能要求和安全保障要求三类。其中，安全功能要求是对数据库安全加固产品应具备的安全功能提出具体要求，包括双系统鉴别、数据存储加密，应用权限控制、密文访问控制、密文索引，完整性校验、权限分离、数据库状态监测、其他功能要求等：自身安全功能要求是对数据库安全加固产品本身应具备的安全功能提出的要求，具体包括用户标识、身份鉴别、防卸载功能、安全管理和审计日志等：安全保障要求针对数据库安全加固产品的开发和使用文档的内容提出具体的要求，包括开发、指导性文档、生命周期支持和测试等。数据库安全加固产品的管理员账号至少应采用三权分立设计，包括系统管理员、安全管理员和安全审计员。5.2安全等级划分数据库安全加固产品的安全等级按照其安全功能要求，自身安全功能要求和安全保障要求的强度划分为基本级和增强级，其中安全保障要求参考了GB/T18336.3一2015。6安全功能要求6.1双系统鉴别数据库管理系统账户除需要经过数据库管理系统的鉴别之外，还应通过数据库安全加固产品的身份鉴别。6.2数据存储加密产品支持数据加密功能：)应能对指定数据进行加密：
