Глава методы, средства и механизмы обеспечения безопасности базы

Политики 
 
Угрозы 
O
.I
&
A
.T
OE
 
O.ACCE
SS
 
O.AUDI
T
 
O.RESO
U
 RCE
 
O.ADMI
N
 .TOE
 
T.ACCESS 
ДА 
ДА 
ДА 
ДА 
T.DATA 
ДА 
ДА 
ДА 
T.RESOURCE 
ДА 
ДА 
ДА 
ДА 
T.ATTACK 
ДА 
ДА 
ДА 
ДА 
T.ABUSE.USER 
ДА 
ДА 
ДА 
ДА 
P.ACCESS 
ДА 
ДА 
P.ACCOUNT 
ДА 
ДА 
 
O.ACCESS.OBJECTS 
- 
СУБД 
должен 
предотвратить 
несанкционированное 
или 
непредусмотренное 
раскрытие, 
ввод, 
модификацию или уничтожение данных и объектов базы данных, а также 
просмотр базы данных, управление данными и аудит данных базы данных. 
O.ACCESS.CONTROL - 
СУБД должен предоставить возможность 
пользователям базы данных, которые являются собственниками или 
ответственными за данные, управлять доступом к этим данным других 
уполномоченных пользователей базы данных.
O.ACCESS.RESIDUAL 
- 
СУБД 
должен 
предотвратить 
несанкционированный доступ к остаточным данным, остающимся в объектах 
и ресурсах после использования этих объектов и ресурсов.
O.RESOURCE - 
СУБД должен предоставить средства управления 
использованием ресурсов базы данных уполномоченными пользователями 
СУБД.

---

162 
O.I&A.TOE - 
СУБД с поддержкой или без поддержки базовой системы 
должен предоставить средства идентификации и аутентификации 
пользователей СУБД. 
O.AUDIT
- СУБД должен предоставить средства подробной 
регистрации значимых для безопасности событий для того, чтобы в 
достаточной мере помочь администратору СУБД: 
- 
обнаруживать предпринятые нарушения безопасности или 
потенциальную ошибку в конфигурации средств безопасности СУБД, 
которые оставили бы базу данных незащищенной от компрометации; 
- 
обязать индивидуальных пользователей базы данных быть 
ответственными за любые выполняемые ими действия, которые являются 
значимыми для безопасности базы данных в соответствии с политикой 
P.ACCOUNT.