Web安全防护技术之数据库安全要求

1.数据库安全要求

数据库作为应用系统数据存储的系统，是信息系统的核心和运行支撑，毫无疑问会成为信息安全的重点防护对象。数据库安全涉及到数据资产的安全存储和安全访问：对数据库安全要求包括：

◇向合法用户提供可靠的信息服务；

◇拒绝执行不正确的数据操作；

◇拒绝非法用户对数据库的访问；

◇能跟踪记录，以便为合规性检查、安全责任审查等提供证据和迹象等。