• 现行
  • 正在执行有效
  • 2000-02-24 颁布
©正版授权
注:本标准为国际组织发行的正版标准,下载后为完整内容;本图片为程序生成,仅供参考,介绍内容如有偏差,以实际下载内容为准
【正版授权-英语版】 ISO/IEC 9579:2000 EN Information technology - Remote database access for SQL with security enhancement_第1页
全文预览已结束

下载本文档

基本信息:

  • 标准号:ISO/IEC 9579:2000 EN
  • 标准名称:信息技术 提高安全性的 SQL 远程数据库访问功能
  • 英文名称:Information technology — Remote database access for SQL with security enhancement
  • 标准状态:现行
  • 发布日期:2000-02-24

文档简介

1.**概述**:ISO/IEC9579标准旨在规范SQL远程数据库访问的安全增强功能。它定义了一组指导原则和最佳实践,以帮助开发人员和用户在安全的环境中实现SQL远程数据库访问。

2.**安全性**:该标准强调了安全性在远程数据库访问中的重要性,并提供了各种安全机制和措施,以确保数据的安全性和隐私。

3.**认证和授权**:该标准要求在进行远程数据库访问之前进行身份验证和授权。这可以通过使用用户名和密码、令牌或其他身份验证机制来实现。

4.**加密和数据保护**:该标准鼓励使用加密技术来保护传输的数据和存储的数据。这包括使用SSL/TLS等加密协议来保护通信和数据传输。

5.**访问控制**:该标准规定了如何实施访问控制机制,以限制对数据库的访问权限。这可以通过角色、权限和访问控制列表来实现。

6.**审计和日志记录**:该标准要求实施审计和日志记录机制,以监视和记录对数据库的访问活动,并确保只有授权用户可以访问数据库。

7.**错误处理和恢复**:该标准强调了错误处理和恢复的重要性,并提供了各种策略和方法来处理数据库访问过程中的错误和异常情况。

8.**性能和效率**:虽然安全性是首要考虑因素,但该标准也考虑了性能和效率。它提供了最佳实践和建议,以确保远程数据库访问的速度和效率。

9.**兼容性和互操作性**:该标准还强调了兼容性和互操作性的重要性,以确保不同系统和产品之间的互操作性。

ISO/IEC9579标准为SQL远程数据库访问提供了安全增强功能的一套指导原则和最佳实践,旨在保护数据的安全性、隐私和完整性。它涵盖了安全性、认证和授权、加密和数据保护、访问控制、审计和日志记录、错误处理和恢复

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
  • 4. 下载后请按顺序安装Reader(点击安装)和FileOpen(点击安装)方可打开。详细可查看标准文档下载声明

评论

0/150

提交评论