数据库应用系统的安全机制

　　用权限管理
　　用户对数据库应用系统中的数据的访问权限最小可以细化到字段，对某个字段，用户可以被授权实施：查询、修改、增加／删除。查询是最基本的数据操作权力。
　　对用户的权限管理是以表或字段为单位。用户一旦获得了表的权限，也就获得了表全部数据的权限，所以要求数据库应用系统设计者尽量将安全权限一致的数据项组织在一个表中，以便于用户管理；若表中不同的数据对某个用户有权限上的差异，在设计时要格外小心，可以采用视图的方法，来组织表中权限相同的字段，再将视图作为权限管理的基本单位，为用户定义各种权限。视图可以屏蔽表中的部分字段，让用户只操作表中的一部分字段，但如果允许用户查询这字段，但仅能修改其中的个别字段，只使用视图已经无能为力。
　　各类数据库管理系统都提供了相应的语句来实现对用户权限的定义和修改。并记载于各种数据库使用手册中。为了保证数据库电子文件的安全性，文件和档案工作者必须科学明确地划分不同用户对不同数据库文件的不同权限，使用数据库管理系统所提供的工具进行管理。