犐犆犛３５．０４０

犔８０

中華人民共和國國家標準

犌犅／犜２０２７３—２００６

信息安全技術

數據庫管理系統安全技術要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犛犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊狉犲狇狌犻狉犲犿犲狀狋犳狅狉犱犪狋犪犫犪狊犲犿犪狀犪犵犲犿犲狀狋狊狔狊狋犲犿

２００６０５３１發布２００６１２０１實施

中華人民共和國國家質量監督檢驗檢疫總局

發布

中國國家標準化管理委員會

書

犌犅／犜２０２７３—２００６

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語、定義和縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．１術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．２縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４數據庫管理系統安全功能基本要求!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１身份鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１．１用戶標識!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１．２用戶鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２自主訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．１訪問操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．２訪問規則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．３授權傳播限制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．３標記!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．３．１主體標記!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．３．２客體標記!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．４強制訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．４．１訪問控制安全策略!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．４．２訪問控制粒度及特點!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．５數據流控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．６安全審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．７用戶數據完整性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．７．１實體完整性和參照完整性!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．７．２用戶定義完整性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．７．３數據操作的完整性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．８用戶數據保密性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．８．１存儲數據保密性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．８．２傳輸數據保密性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．８．３客體重用!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．９可信路徑!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．１０推理控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５數據庫管理系統安全技術分等級要求!!!!!!!!!!!!!!!!!!!!!!!!!５

５．１第一級：用戶自主保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．１．１安全功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．１．２ＳＳＯＤＢ自身安全保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．１．３ＳＳＯＤＢ設計和實現!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

Ⅰ

書

犌犅／犜２０２７３—２００６

５．１．４ＳＳＯＤＢ安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２第二級：系統審計保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．１安全功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．２ＳＳＯＤＢ自身安全保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．２．３ＳＳＯＤＢ設計和實現!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

５．２．４ＳＳＯＤＢ安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．３第三級：安全標記保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．３．１安全功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．３．２ＳＳＯＤＢ自身安全保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

５．３．３ＳＳＯＤＢ設計和實現!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．３．４ＳＳＯＤＢ安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．４第四級：結構化保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．４．１安全功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．４．２ＳＳＯＤＢ自身安全保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

５．４．３ＳＳＯＤＢ設計和實現!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

５．４．４ＳＳＯＤＢ安全管理要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

５．５第五級：訪問驗證保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

５．５．１安全功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

５．５．２ＳＳＯＤＢ自身安全保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２６

５．５．３ＳＳＯＤＢ設計和實現!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２８

５．５．４ＳＳＯＤＢ安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

附錄Ａ（資料性附錄）標準概念說明!!!!!!!!!!!!!!!!!!!!!!!!!!３２

Ａ．１組成與相互關系!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

Ａ．２數據庫管理系統安全的特殊要求!!!!!!!!!!!!!!!!!!!!!!!!!３２

Ａ．３數據庫管理系統的用戶管理!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

Ａ．４數據庫管理系統的安全性!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

Ａ．５數據庫管理系統安全保護等級的劃分!!!!!!!!!!!!!!!!!!!!!!!３３

Ａ．６關于數據庫管理系統中的主體與客體!!!!!!!!!!!!!!!!!!!!!!!３３

Ａ．７關于ＳＳＯＤＢ、ＳＳＦ、ＳＳＰ、ＳＦＰ及其相互關系!!!!!!!!!!!!!!!!!!!!!３３

Ａ．８關于推理控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３４

Ａ．９關于密碼技術和數據庫加密!!!!!!!!!!!!!!!!!!!!!!!!!!!３５

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３６

Ⅱ

犌犅／犜２０２７３—２００６

前言

本標準的附錄Ａ是資料性附錄。

本標準由全國信息安全標準化技術委員會提出并歸口。

本標準起草單位：北京思源新創信息安全資訊有限公司，江南計算技術研究所技術服務中心。

本標準主要起草人：吉增瑞、王志強、陳冠直、陸曄、孫煒、景乾元、宋健平。

Ⅲ

犌犅／犜２０２７３—２００６

引言

本標準用以指導設計者如何設計和實現具有所需要的安全保護等級的數據庫管理系統，主要說明

為實現ＧＢ１７８５９—１９９９中每一個保護等級的安全要求，數據庫管理系統應采取的安全技術措施，以及

各安全技術要求在不同安全保護等級中具體實現上的差異。

數據庫管理系統是信息系統的重要組成部分，特別是對于存儲和管理數據資源的數據服務器是必

不可少的。數據庫管理系統的主要功能是對數據信息進行結構化組織與管理，并提供方便的檢索和使

用。當前，常見的數據庫結構為關系模式，多以表結構形式表示。數據庫管理系統安全就是要對數據庫

中存儲的數據信息進行安全保護，使其免遭由于人為的和自然的原因所帶來的泄露、破壞和不可用的情

況。大多數的數據庫管理系統是以操作系統文件作為建庫的基礎。所以操作系統安全、特別是文件系

統的安全便成為數據庫管理系統安全的基礎。當然，安全的硬件環境（即物理安全）也是必不可少的。

這些顯然不在數據庫管理系統安全之列。數據庫管理系統的安全既要考慮數據庫管理系統的安全運行

保護，也要考慮對數據庫管理系統中所存儲、傳輸和處理的數據信息的保護（包括以庫結構形式存儲的

用戶數據信息和以其他形式存儲的由數據庫管理系統使用的數據信息）。由于攻擊和威脅既可能是針

對數據庫管理系統運行的，也可能是針對數據庫管理系統中所存儲、傳輸和處理的數據信息的保密性、

完整性和可用性的，所以對數據庫管理系統的安全保護的功能要求，需要從系統安全運行和信息安全保

護兩方面綜合進行考慮。根據ＧＢ１７８５９—１９９９所列安全要素及ＧＢ／Ｔ２０２７１—２００６關于信息系統安

全功能要素的描述，本標準從身份鑒別、自主訪問控制、標記和強制訪問控制、數據流控制、安全審計、數

據完整性、數據保密性、可信路徑、推理控制等方面對數據庫管理系統的安全功能要求進行更加具體的

描述。通過推理從數據庫中的已知數據獲取未知數據是對數據庫的保密性進行攻擊的一種特有方法。

推理控制是對這種推理方法的對抗。本標準對較高安全等級的數據庫管理系統提出了推理控制的要

求，將其作為一個安全要素。為了確保安全功能要素達到所確定的安全性要求，需要通過一定的安全保

證機制來實現，根據ＧＢ／Ｔ２０２７１—２００６關于信息系統安全保證要素的描述，本標準從數據庫管理系統

的ＳＳＯＤＢ自身安全保護、數據庫管理系統ＳＳＯＤＢ的設計和實現以及數據庫管理系統ＳＳＯＤＢ的安全

管理等方面，對數據庫管理系統的安全保證要求進行更加具體的描述。

本標準按照ＧＢ１７８５９—１９９９的五個安全等級的劃分，對每一個安全等級的安全功能技術要求和

安全保證技術要求做詳細的描述。在第４章對數據庫管理系統安全功能基本要求進行簡要說明的基礎

上，第５章分別從安全功能技術要求和安全保證技術要求兩方面，對數據庫管理系統安全技術的分等級

要求進行了詳細說明。為清晰表示每一個安全等級比較低一級安全等級的安全技術要求的增加和增

強，在第５章的描述中，每一級的新增部分用“宋體加粗字”表示。

Ⅳ

犌犅／犜２０２７３—２００６

信息安全技術數據庫管理系統安全技術要求

１范圍

本標準依據