A segurança de um banco de dados herda as
mesmas dificuldades que a segurança da informação
enfrenta, que é garantir a integridade, a
disponibilidade e a confidencialidade. Um SGBD
deve fornecer mecanismos que auxiliem nesta tarefa,
sendo três deles descritos a seguir.
I. É todo controle feito por meio de regras de
restrição, implementadas nas contas dos
usuários. O DBA é o responsável por declarar as
regras dentro do SGBD, sendo o responsável por
conceder ou remover privilégios, criar ou excluir
usuários, e atribuir um nível de segurança aos
usuários do sistema, de acordo com a política da
empresa.
II. É um mecanismo para BD estatísticos, que atua
protegendo informações estatísticas de um
indivíduo ou de um grupo. Estes tipos de BD são
usados principalmente para produzir estatísticas
sobre populações, podendo conter informações
confidenciais. Os usuários têm permissão apenas
para recuperar informações estatísticas sobre
populações e não para recuperar dados
individuais, como, por exemplo, a renda de uma
pessoa específica.
III. É um mecanismo que previne que as informações
fluam por canais secretos e violem a política de
segurança ao alcançarem usuários não
autorizados. Ele regula tráfego de dados entre um
objeto ALFA para outro BETA, que ocorre quando
um programa lê valores de ALFA e escreve
valores em BETA.
Os três mecanismos descritos em I, II e III são
denominados, respectivamente, controle de: