ＩＣＳ　 ３５．０２０ Ｌ　０９ 石黔 中 华 人 民 共 和 国 国 家 标 准 ＧＢ／Ｔ　 ２０００９－ ２００５ 　　　　　　　　 信息安全技术 数据库管理系统安全评估准则 Ｉｎｆ 　　　　　　　　　　　　 ｏｒｍａｔｉ ｏｎ　 ｓ ｅｃｕｒｉ ｔ ｙ　 ｔ ｅｃｈｎｏｌ ｏｇｙ－ Ｄａｔ ａ　 ｂａｓ ｅ　 ｍａｎａｇｅｍｅｎｔ　 ｓ ｙｓ ｔ ｅｍｓ　 ｓｅｃｕｒｉ ｔ ｙ　 ｅｖａｌ ｕａｔ ｉ ｏｎ　 ｃｒｉ ｔ ｅｒｉ ａ ２００ ５－ １１ －１１发布 中华人民共和国国家质量监督检验检疫总局 中 国 国 家 标 准 化 管 理 委 员 会 ２０ ０６－ ０５ － ０１实施 发 布 ＧＢ／Ｔ　 ２０００９－ ２００５ 目 次 Ｖ 习 ９ Ｕ　 ａ １ 范围 规范性 引用 文件 术 语 和 定 义 …… ４ 安全 环境 … ４．１ 物理 方面 ４．２ 人员方面 ４．３ 连通性方面 ５ 评估 内容 二 ５．　 １ 用户 自主保护级 ５．　 １ １ ５．Ｉ ２ 自主访问控制 身份鉴别 数据完整性 资源利用 ５ ．　 ２ 系统审计保 护级 ・ ・ ・ ・ …… ５ ，　 ２ ，　 １ 自主访 问控制 ５ ．　 ２ ．　 ２ 身份鉴别 ， ， ， ・ ， ・… … ５ ．　 ２ ．３ 客体 重用 ５ ．　 ２ ．４ 审计 …“・ ‘ ’ ‘ ”“”’ ‘ ”’ ‘ ’ ５ ．　 ２ ．　 ５ 数据完整性 ・ ・ ・ ・ ・ ・ ・ ・ ・ 一 ５ ．２ ．６ 数据传输 ・ ・ ・ ・ ・ ・ ・ ・ …… ” ５ ．２ ．７ 资源利用 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ 一 ５ ．２ ．８ 安全功能保护 ・ ・ ・ ・ ・ ・ 一 ５ ．２ ．９ 安全管理 ・ ・ ・ ・ ・・ ・ ・ ・・ ・ … ５． ２．　 １０ 生存周期支持・ ・ ・ ・ …… ５ ．２． ｎ 配置 管理 ・ ・ ・ ・ ・ ・・ ・ ・ …… ５ ．　 ２，　 １２ 安全 功能 开发过程一 ５．　 ２．　 １ ３ 测试 ・ ・ ・ ・ ・ ・ ・ 一 ““‘ ””” ５．　 ２．　 １４ 指 导性文档・ ・ ・ ・ ・ ・ ・ …… 『内 ５ ．　 １ ．　 １ １ 指导性文档・・ ・ ・ ・ ・ …… ５ ．　 １ ．　 １ ２ 交付和运行・ ・・ ・ ・ ・ …… ６口 ５．　 １．　 １０ 测 试 ・ ・・ ・・ ・ ・・ ・・・・ ・ ・・ …… 八ｎ 配置管理 ５．１ ． ９ 安全功能开 发过程 ・ … ｎＪ 安全管理 ５．１．８ 肖乙 ５．　 １ ． ６ 安全功能保护 Ｑ 乙 ５．　 １．　 ５ ｎ乙 ： ＿ ｛ ＿ ：数据传输 ＧＢ／Ｔ　 ２０００９－ ２００５ ５ ．　 ２．１ ５ 交付和运行・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ……， ． ． ． ． ． ・ ・ ・ ・ ・ ・ ・ ・ ． ． ． ． ・ ． ・ ・ ・ ・ ・ ・ ・ ． …… ７ ５３ 安全标记保护 级 ・ ・ ・ ・ ・ ， ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・， ・ ， ・ ・ … ７ ５ ． ３．１ 自主访 问控 制 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ． ． ・ ・ ・ ・ ， ……，． ． ・ ・ ・ ・ ・ ・ ． ． ． ． ． ． ． ． …… ７ ５ ． ３． ２ 强制访 问控 制 ・ ， ・ ・，， ， ・ ・ ・ ，４ ‘ １ ・ 。 。４ ・ ・ ・ ・・ ・ ・ ・， ， ， ， ， ・ ・ ・ ・・ ・ ・ ， ・ ・ ・ ・ ・ ・・ ・ 一 ，，・ ・ ・ ・ ・ ・ ． ． ・ … …， ， ．， ．７ ５．　 ３．　 ３ 标记 ・ ・・ ・ ・・ ・ ・ ・・・ ・ ・ ・・ ・ ・・ ，， ・ ・・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ， ・・ ・ ・・ ・・ ・ ・ ・・ ・ ・・ ・・ ・ ・・ ・・ ・・ ・ ・・ ・・ ， ・・ ・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・・ ・ ・・ ・ ・・ ・ 一 ７ ５ ．　 ３．　 ４ 身份鉴别 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ． ． …… ７ ５ ．　 ３．　 ５ 客体重用 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ． ． ． ． ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ． ． ・ ・ ・ ． ． ． …… ８ ５ ．　 ３．　 ６ 审计 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ， ・ ・ ・ ・ ・， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ …… ８ ５ ．　 ３．　 ７ 数据完整性 ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ‘ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ， ， 二， ， ． ． ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ． ・ ・ ・ 一， ， ， ． ． … ９ ５ ． ３．８ 数据传输 ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ， ， ， ， ． ． ． ． ． ． ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ． ． ． ．……，９ Ｓ ．　 ３．　 ９ 密码支持 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ‘ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ …… ９ ５．　 ３．　 １０ 资 源 利 用 ・ ・ ‘・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・・ ・ ・・ ・ ・ ・，・ ・ ・ ・・・ ・・ ・・ ・ ・・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・・ ・ ・ ・・ ・・ ・ ・・ ・ ・・ ・・ ・ ・・ ・・ ・ ・… … １０ ５ ．　 ３．　 １１ 安全功能保 护 ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ …… １ ０ ５．　 ３．　 １２ 安 全 管 理 ・ ・ ・・ ・ ・・・・ ・ ・・ ・ ・・ ・， ・ ・・ ・ ・・ ・ ・・ ・・ ・ ・ ・・・ ・ ・ ・・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ．． ． ・・ ・ ・ ・・・ ・ ・ ・・・ ・・ ・・ ・ ・・ ・・ ・ ．… … １０ ５ ．　 ３ ．　 １ ３ 生存周期支持 ・ ・ ， ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ … １ １ ５．　 ３．　 １４ 配 置 管 理 ・ ・ ・・ ・ ・・ ， ・・ ・ ・・ ・ ・・ ・・ ・ ・・ ・ ・・ ・・ ・ ・・ ・ ‘ ・‘・ ・ ・ ・・ ・， ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・， ， ．． ．． ．． ・ ・・ ・ ・ ・・・ ・ ・ ・・ ．… … ， ， ，， ， ．１１ ５． ３，　 １ ５ 安全功能开发过程 ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ 。 。・ ・ ， ・ ， ， ， ， ・ ・， ・ ， ・ ・ ・ ・・ ・・ ・ ・ ・・ ・， ， ， ， ， ・ ， ・ ・ ・ ・ ・