计算机三级信息管理知识点数据库安全思维导图

(1)物理层。对计算机系统实行物理保护。

(2)人员层。对用户的授权必须格外小心，即严格授权。

(3)网络层。必须保证网络软件的安全性。

(4)操作系统层。防止操作系统出现安全方面的弱点。

(5)数据库系统层。保证数据库系统授权不被违犯。

数据库对不同用户有不同的权限，主要包括read权限只允许读取数据，不允许修改数据；

insert允许插入新数据，但不允许修改数据；

update允许修改数据，不允许删除数据；

delete允许删除数据；

index允许创建和删除索引；

resource允许创建新的关系等

SQL结构化查询语言中包含了权限授予和回收命令。

SQL标准包括delete，insert，select和update权限，select权限对应于read权限,SQL还包括了references权限，用来限制用户在创建关系时定义外码的能力。