GA/T 389-2002 计算机信息系统安全等级保护数据库管理系统技术要求

GA/T 389-2002.Database management system technology requirement in computer information system classified security protection. 1范围 GA/T 389规定了按照GB17859-1999对数据库管理系统进行安全保护等级划分所需要的详细技术要求。 GA/T 389适用于按照GB 17859-1999 的安全等级保护要求所进行的数据库管理系统的设计和实现。对于按照GB17859-1999安全等级保护要求对数据库管理系统进行的测试、管理也可参照使用。 2规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准,然而,鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本标准。 GB17859--1999计算机信息系统安全等级划分准则 GA/T 390--2002计算机信息 系统安全等级保护通用技术要求 3术语和定义 GB 17859- 1999 和GA/T 390- 2002 确立的以及下列术语和定义适用于本标准。 3.1实体完整性body integrity 实体完整性规则要求数据库中表示的任一实体是可区分的。对于关系模型,实体完整性表现为关系的主属性(主键、主码)不能是空值(NULL),也不能是重复值,即指基本键的各个分量都不能为空。因为在关系数据库中,基本键唯一地标识各个实体。基本键为空,意味着该实体没有确定的标志,也就不能与其他实体相区别。在基本键为联合键的情况下，如果其值的某个分量为空,就意味着实体的某个属性值未知,也不能与其他实体相区别。 3.2参照完整性reference integrity 关系模型中的参照完整性是指,在任一-时刻,关系R1的某些属性是关于关系R2的外键,则该外键的值必须是R2中某元组的主键值或为“空值"。空值意味着“不知道”的信息和“无意义”的信息(它不是空字符串或空格字符串,也不是零值或任何其他数值)。关系之间的参照究整性规则是“连接”关系运算正确执行的前提。