-
资源简介
摘要：本文件规定了数据库管理系统在安全性方面的技术要求和评估准则，包括功能、保证、生命周期等方面的内容。本文件适用于数据库管理系统的开发、评估和选用。
Title：Information security technology - Security assessment criteria for database management system
中国标准分类号：L80
国际标准分类号：35.040 -
封面预览
-
拓展解读
GBT 20009-2005主要内容
《GBT 20009-2005 信息安全技术 数据库管理系统安全评估准则》规定了数据库管理系统（DBMS）的安全评估要求和评估方法，旨在确保数据库系统的安全性。该标准涵盖了以下几个主要方面：
- 安全功能要求：包括身份鉴别、访问控制、数据完整性、保密性等。
- 安全保证要求：涉及开发过程、配置管理、测试等方面。
- 评估方法：提供了详细的评估流程和工具使用指南。
与老版本的变化
相比老版本，该标准在内容上进行了全面的更新和优化，具体变化如下：
- 更细化的功能要求：增加了对新型攻击手段的防护要求，例如SQL注入和跨站脚本攻击。
- 增强的安全保证：强化了对开发过程中的安全审计和代码审查的要求。
- 扩展的评估范围：涵盖了更多类型的数据库系统，包括云数据库和分布式数据库。
- 更新的技术支持：引入了最新的加密技术和安全协议。
-
下载说明预览图若存在模糊、缺失、乱码、空白等现象，仅为图片呈现问题，不影响文档的下载及阅读体验。 当文档总页数显著少于常规篇幅时，建议审慎下载。 资源简介仅为单方陈述，其信息维度可能存在局限，供参考时需结合实际情况综合研判。 如遇下载中断、文件损坏或链接失效，可提交错误报告，客服将予以及时处理。