GB/T 20273-2006信息安全技術(shù)數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求

犐犆犛３５．０４０

犔８０

中華人民共和國國家標(biāo)準(zhǔn)

犌犅／犜２０２７３—２００６

信息安全技術(shù)

數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犛犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊狉犲狇狌犻狉犲犿犲狀狋犳狅狉犱犪狋犪犫犪狊犲犿犪狀犪犵犲犿犲狀狋狊狔狊狋犲犿

２００６０５３１發(fā)布２００６１２０１實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局

發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

書

犌犅／犜２０２７３—２００６

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語、定義和縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．１術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．２縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４數(shù)據(jù)庫管理系統(tǒng)安全功能基本要求!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１身份鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１．１用戶標(biāo)識!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１．２用戶鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２自主訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．１訪問操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．２訪問規(guī)則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．３授權(quán)傳播限制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．３標(biāo)記!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．３．１主體標(biāo)記!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．３．２客體標(biāo)記!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．４強制訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．４．１訪問控制安全策略!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．４．２訪問控制粒度及特點!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．５數(shù)據(jù)流控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．６安全審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．７用戶數(shù)據(jù)完整性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．７．１實體完整性和參照完整性!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．７．２用戶定義完整性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．７．３數(shù)據(jù)操作的完整性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．８用戶數(shù)據(jù)保密性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．８．１存儲數(shù)據(jù)保密性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．８．２傳輸數(shù)據(jù)保密性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．８．３客體重用!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．９可信路徑!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．１０推理控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)分等級要求!!!!!!!!!!!!!!!!!!!!!!!!!５

５．１第一級：用戶自主保護(hù)級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．１．１安全功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．１．２ＳＳＯＤＢ自身安全保護(hù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．１．３ＳＳＯＤＢ設(shè)計和實現(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

Ⅰ

書

犌犅／犜２０２７３—２００６

５．１．４ＳＳＯＤＢ安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２第二級：系統(tǒng)審計保護(hù)級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．１安全功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．２ＳＳＯＤＢ自身安全保護(hù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．２．３ＳＳＯＤＢ設(shè)計和實現(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

５．２．４ＳＳＯＤＢ安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．３第三級：安全標(biāo)記保護(hù)級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．３．１安全功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．３．２ＳＳＯＤＢ自身安全保護(hù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

５．３．３ＳＳＯＤＢ設(shè)計和實現(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．３．４ＳＳＯＤＢ安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．４第四級：結(jié)構(gòu)化保護(hù)級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．４．１安全功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．４．２ＳＳＯＤＢ自身安全保護(hù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

５．４．３ＳＳＯＤＢ設(shè)計和實現(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

５．４．４ＳＳＯＤＢ安全管理要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

５．５第五級：訪問驗證保護(hù)級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

５．５．１安全功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

５．５．２ＳＳＯＤＢ自身安全保護(hù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２６

５．５．３ＳＳＯＤＢ設(shè)計和實現(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２８

５．５．４ＳＳＯＤＢ安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

附錄Ａ（資料性附錄）標(biāo)準(zhǔn)概念說明!!!!!!!!!!!!!!!!!!!!!!!!!!３２

Ａ．１組成與相互關(guān)系!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

Ａ．２數(shù)據(jù)庫管理系統(tǒng)安全的特殊要求!!!!!!!!!!!!!!!!!!!!!!!!!３２

Ａ．３數(shù)據(jù)庫管理系統(tǒng)的用戶管理!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

Ａ．４數(shù)據(jù)庫管理系統(tǒng)的安全性!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

Ａ．５數(shù)據(jù)庫管理系統(tǒng)安全保護(hù)等級的劃分!!!!!!!!!!!!!!!!!!!!!!!３３

Ａ．６關(guān)于數(shù)據(jù)庫管理系統(tǒng)中的主體與客體!!!!!!!!!!!!!!!!!!!!!!!３３

Ａ．７關(guān)于ＳＳＯＤＢ、ＳＳＦ、ＳＳＰ、ＳＦＰ及其相互關(guān)系!!!!!!!!!!!!!!!!!!!!!３３

Ａ．８關(guān)于推理控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３４

Ａ．９關(guān)于密碼技術(shù)和數(shù)據(jù)庫加密!!!!!!!!!!!!!!!!!!!!!!!!!!!３５

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３６

Ⅱ

犌犅／犜２０２７３—２００６

前言

本標(biāo)準(zhǔn)的附錄Ａ是資料性附錄。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口。

本標(biāo)準(zhǔn)起草單位：北京思源新創(chuàng)信息安全資訊有限公司，江南計算技術(shù)研究所技術(shù)服務(wù)中心。

本標(biāo)準(zhǔn)主要起草人：吉增瑞、王志強、陳冠直、陸曄、孫煒、景乾元、宋健平。

Ⅲ

犌犅／犜２０２７３—２００６

引言

本標(biāo)準(zhǔn)用以指導(dǎo)設(shè)計者如何設(shè)計和實現(xiàn)具有所需要的安全保護(hù)等級的數(shù)據(jù)庫管理系統(tǒng)，主要說明

為實現(xiàn)ＧＢ１７８５９—１９９９中每一個保護(hù)等級的安全要求，數(shù)據(jù)庫管理系統(tǒng)應(yīng)采取的安全技術(shù)措施，以及

各安全技術(shù)要求在不同安全保護(hù)等級中具體實現(xiàn)上的差異。

數(shù)據(jù)庫管理系統(tǒng)是信息系統(tǒng)的重要組成部分，特別是對于存儲和管理數(shù)據(jù)資源的數(shù)據(jù)服務(wù)器是必

不可少的。數(shù)據(jù)庫管理系統(tǒng)的主要功能是對數(shù)據(jù)信息進(jìn)行結(jié)構(gòu)化組織與管理，并提供方便的檢索和使

用。當(dāng)前，常見的數(shù)據(jù)庫結(jié)構(gòu)為關(guān)系模式，多以表結(jié)構(gòu)形式表示。數(shù)據(jù)庫管理系統(tǒng)安全就是要對數(shù)據(jù)庫

中存儲的數(shù)據(jù)信息進(jìn)行安全保護(hù)，使其免遭由于人為的和自然的原因所帶來的泄露、破壞和不可用的情

況。大多數(shù)的數(shù)據(jù)庫管理系統(tǒng)是以操作系統(tǒng)文件作為建庫的基礎(chǔ)。所以操作系統(tǒng)安全、特別是文件系

統(tǒng)的安全便成為數(shù)據(jù)庫管理系統(tǒng)安全的基礎(chǔ)。當(dāng)然，安全的硬件環(huán)境（即物理安全）也是必不可少的。

這些顯然不在數(shù)據(jù)庫管理系統(tǒng)安全之列。數(shù)據(jù)庫管理系統(tǒng)的安全既要考慮數(shù)據(jù)庫管理系統(tǒng)的安全運行

保護(hù)，也要考慮對數(shù)據(jù)庫管理系統(tǒng)中所存儲、傳輸和處理的數(shù)據(jù)信息的保護(hù)（包括以庫結(jié)構(gòu)形式存儲的

用戶數(shù)據(jù)信息和以其他形式存儲的由數(shù)據(jù)庫管理系統(tǒng)使用的數(shù)據(jù)信息）。由于攻擊和威脅既可能是針

對數(shù)據(jù)庫管理系統(tǒng)運行的，也可能是針對數(shù)據(jù)庫管理系統(tǒng)中所存儲、傳輸和處理的數(shù)據(jù)信息的保密性、

完整性和可用性的，所以對數(shù)據(jù)庫管理系統(tǒng)的安全保護(hù)的功能要求，需要從系統(tǒng)安全運行和信息安全保

護(hù)兩方面綜合進(jìn)行考慮。根據(jù)ＧＢ１７８５９—１９９９所列安全要素及ＧＢ／Ｔ２０２７１—２００６關(guān)于信息系統(tǒng)安

全功能要素的描述，本標(biāo)準(zhǔn)從身份鑒別、自主訪問控制、標(biāo)記和強制訪問控制、數(shù)據(jù)流控制、安全審計、數(shù)

據(jù)完整性、數(shù)據(jù)保密性、可信路徑、推理控制等方面對數(shù)據(jù)庫管理系統(tǒng)的安全功能要求進(jìn)行更加具體的

描述。通過推理從數(shù)據(jù)庫中的已知數(shù)據(jù)獲取未知數(shù)據(jù)是對數(shù)據(jù)庫的保密性進(jìn)行攻擊的一種特有方法。

推理控制是對這種推理方法的對抗。本標(biāo)準(zhǔn)對較高安全等級的數(shù)據(jù)庫管理系統(tǒng)提出了推理控制的要

求，將其作為一個安全要素。為了確保安全功能要素達(dá)到所確定的安全性要求，需要通過一定的安全保

證機制來實現(xiàn)，根據(jù)ＧＢ／Ｔ２０２７１—２００６關(guān)于信息系統(tǒng)安全保證要素的描述，本標(biāo)準(zhǔn)從數(shù)據(jù)庫管理系統(tǒng)

的ＳＳＯＤＢ自身安全保護(hù)、數(shù)據(jù)庫管理系統(tǒng)ＳＳＯＤＢ的設(shè)計和實現(xiàn)以及數(shù)據(jù)庫管理系統(tǒng)ＳＳＯＤＢ的安全

管理等方面，對數(shù)據(jù)庫管理系統(tǒng)的安全保證要求進(jìn)行更加具體的描述。

本標(biāo)準(zhǔn)按照ＧＢ１７８５９—１９９９的五個安全等級的劃分，對每一個安全等級的安全功能技術(shù)要求和

安全保證技術(shù)要求做詳細(xì)的描述。在第４章對數(shù)據(jù)庫管理系統(tǒng)安全功能基本要求進(jìn)行簡要說明的基礎(chǔ)

上，第５章分別從安全功能技術(shù)要求和安全保證技術(shù)要求兩方面，對數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)的分等級

要求進(jìn)行了詳細(xì)說明。為清晰表示每一個安全等級比較低一級安全等級的安全技術(shù)要求的增加和增

強，在第５章的描述中，每一級的新增部分用“宋體加粗字”表示。

Ⅳ

犌犅／犜２０２７３—２００６

信息安全技術(shù)數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求

１范圍

本標(biāo)準(zhǔn)依據(jù)