李芳

【摘 要】組織機(jī)構(gòu)代碼數(shù)據(jù)庫(kù)使用范圍越來(lái)越廣泛，這就使得其完整性以及安全性越顯重要，這兩者所代表的內(nèi)容并不相同，對(duì)組織機(jī)構(gòu)代碼數(shù)據(jù)庫(kù)來(lái)說(shuō)，完整性以及安全性同樣重要，需要有關(guān)人員制定相應(yīng)的對(duì)策，來(lái)避免數(shù)據(jù)丟失以及數(shù)據(jù)被竊取。本文首先對(duì)組織機(jī)構(gòu)代碼數(shù)據(jù)庫(kù)的完整性進(jìn)行了介紹，其次對(duì)組織機(jī)構(gòu)代碼數(shù)據(jù)的安全性進(jìn)行了概述，最后探討了其安全機(jī)制，僅供交流使用。

【關(guān)鍵詞】組織機(jī)構(gòu)代碼；數(shù)據(jù)庫(kù)；完整性；安全機(jī)制

組織機(jī)構(gòu)代碼數(shù)據(jù)的功能十分強(qiáng)大，我國(guó)幾乎所有的機(jī)關(guān)企業(yè)事業(yè)單位以及相應(yīng)的團(tuán)體中的信息都在此保存，其是我國(guó)信息標(biāo)準(zhǔn)化發(fā)展的重要舉措，其中使用最為廣泛的是銀行、法院以及人事管理等。組織機(jī)構(gòu)代碼數(shù)據(jù)庫(kù)是信息化時(shí)代，我國(guó)的各個(gè)部門(mén)提高管理水平，使其能夠更加規(guī)范的主要方法，這種方法既利于各個(gè)部門(mén)之間實(shí)現(xiàn)信息共享，同時(shí)也利于各個(gè)部門(mén)之間的業(yè)務(wù)聯(lián)動(dòng)，也正是如此，組織機(jī)構(gòu)代碼數(shù)據(jù)庫(kù)更顯重要。

1.組織機(jī)構(gòu)代碼數(shù)據(jù)庫(kù)的完整性

組織機(jī)構(gòu)中，代碼數(shù)據(jù)庫(kù)完整性以及安全性都是比較重要的問(wèn)題，只有處理好這個(gè)問(wèn)題，才能組織機(jī)構(gòu)可以順利的執(zhí)行功能。而代碼數(shù)據(jù)完整性只要包括兩方面內(nèi)容，一是指數(shù)據(jù)的正確性，二是指數(shù)據(jù)的相容性。組織機(jī)構(gòu)數(shù)據(jù)庫(kù)質(zhì)量?jī)?yōu)劣，有很多評(píng)判標(biāo)準(zhǔn)，而代碼完整性無(wú)疑是其中最重要的標(biāo)準(zhǔn)。數(shù)據(jù)庫(kù)完整性需要進(jìn)行時(shí)常的維護(hù)，這就需要相關(guān)人員能夠?qū)?shù)據(jù)語(yǔ)義約束條件進(jìn)行必要的規(guī)定，有很多內(nèi)容都需要制定約束條件，比如數(shù)據(jù)關(guān)系模型、儲(chǔ)存過(guò)程觸發(fā)器等。一般而言，數(shù)據(jù)完整性約束應(yīng)該具備以下條件：

首先，數(shù)據(jù)值不能有任何的失誤，換言之，數(shù)據(jù)類(lèi)型要準(zhǔn)確無(wú)誤，即將其劃歸到制定的范圍之間；其次，數(shù)據(jù)存儲(chǔ)既要滿(mǎn)足相同數(shù)據(jù)之間的自洽關(guān)系，同時(shí)還應(yīng)該滿(mǎn)足不同表格數(shù)據(jù)所具有的關(guān)系；最后，組織機(jī)構(gòu)代碼數(shù)據(jù)庫(kù)約束，主要包括兩種類(lèi)型，一是靜態(tài)約束，主要是指當(dāng)數(shù)據(jù)庫(kù)保持在穩(wěn)定狀態(tài)時(shí)，所有的數(shù)據(jù)對(duì)象都應(yīng)該達(dá)到約束要求，其主要涵蓋了靜態(tài)元組約束等，而所謂的靜態(tài)元組，主要是指給機(jī)構(gòu)類(lèi)型、法人姓名等各個(gè)數(shù)據(jù)的列值關(guān)系；二是動(dòng)態(tài)約束，其主要是指當(dāng)數(shù)據(jù)庫(kù)轉(zhuǎn)變狀態(tài)時(shí)，所要達(dá)到的要求，其主要涵蓋了動(dòng)態(tài)列級(jí)約束以及動(dòng)態(tài)元組等。

2.組織機(jī)構(gòu)代碼數(shù)據(jù)的安全性

組織機(jī)構(gòu)代碼數(shù)據(jù)的安全性與數(shù)據(jù)庫(kù)的完整性同等重要，因此重視數(shù)據(jù)庫(kù)的完整性的同時(shí)，還應(yīng)該注重?cái)?shù)據(jù)的安全性。所謂代碼數(shù)據(jù)庫(kù)的安全性主要是指數(shù)據(jù)庫(kù)在使用期間，合法有效，不會(huì)被竊取、不會(huì)被破壞，也不會(huì)被更改等，以便數(shù)據(jù)庫(kù)中的數(shù)據(jù)全部都處于安全的狀態(tài)。這就需要組織機(jī)構(gòu)中既要做到工作環(huán)境以及人員安全，同時(shí)還應(yīng)該保證操作系統(tǒng)以及網(wǎng)絡(luò)系統(tǒng)安全性。在網(wǎng)絡(luò)層面上，組織機(jī)構(gòu)代碼開(kāi)始運(yùn)用CA認(rèn)證技術(shù)，這對(duì)保證數(shù)據(jù)庫(kù)安全意義重大，但是這種技術(shù)方法，也只是針對(duì)管理系統(tǒng)，還需要進(jìn)一步采取措施。

代碼數(shù)據(jù)庫(kù)的安全措施主要是分為兩種，一種是授權(quán)登錄，就是利用控制服務(wù)器來(lái)登錄相應(yīng)的賬號(hào)以及密碼等，此時(shí)無(wú)論是賬號(hào)，還是密碼都應(yīng)該保留在CA證書(shū)中，待用戶(hù)登錄時(shí)，網(wǎng)絡(luò)管理系統(tǒng)需要對(duì)其進(jìn)行判斷，以便核實(shí)用戶(hù)是否具有訪(fǎng)問(wèn)權(quán)限。而另一種主要是指授權(quán)訪(fǎng)問(wèn)，數(shù)據(jù)庫(kù)將對(duì)象訪(fǎng)問(wèn)權(quán)限劃分為很多級(jí)別，針對(duì)用戶(hù)的類(lèi)型，數(shù)據(jù)庫(kù)會(huì)應(yīng)該不同的權(quán)限來(lái)進(jìn)行限制，包括如下：首先，只讀權(quán)限，也就是只允許用戶(hù)對(duì)數(shù)據(jù)進(jìn)行讀取，而不能進(jìn)行其他方面的操作，其次，修改權(quán)限，即允許用戶(hù)修改數(shù)據(jù)；再次，插人權(quán)限，即允許用戶(hù)插入數(shù)據(jù)；最后，刪除權(quán)限。即允許用戶(hù)刪除數(shù)據(jù)。

3.代碼數(shù)據(jù)庫(kù)的安全機(jī)制

3.1客戶(hù)機(jī)操作系統(tǒng)的安全性

用戶(hù)使用客戶(hù)機(jī)通過(guò)網(wǎng)絡(luò)對(duì)SQL數(shù)據(jù)庫(kù)服務(wù)器進(jìn)行訪(fǎng)問(wèn)的時(shí)候，用戶(hù)首先要獲得客戶(hù)機(jī)的操作系統(tǒng)使用權(quán)，即首先要能夠錄到客戶(hù)機(jī)上。其安全訪(fǎng)問(wèn)。

3.2 SQLServer登錄的安全性

首先確定采剛何種登錄驗(yàn)證方式，確定登錄驗(yàn)證方式后把WindowsNT/2000川戶(hù)添加到SQLSevrer系統(tǒng)中。其次，決定哪些用戶(hù)將執(zhí)行管理SQLServer服務(wù)器系統(tǒng)的任務(wù)，并為這些用戶(hù)分配適當(dāng)?shù)姆?wù)器角色。冉次，決定哪些用戶(hù)存取代碼數(shù)據(jù)庫(kù)，并為這些剛戶(hù)添加適當(dāng)?shù)臄?shù)據(jù)庫(kù)角色。最后，給適當(dāng)?shù)挠脩?hù)或角色授予適當(dāng)?shù)臋?quán)限.以便用戶(hù)能夠操作相應(yīng)的數(shù)據(jù)庫(kù)對(duì)象。

Windows驗(yàn)證方式：采用Windows服務(wù)器的驗(yàn)證，只要可以登錄到Windows的川戶(hù)，就可以登錄到代碼SQL數(shù)據(jù)庫(kù)系統(tǒng)；Windows與SQLServer混合驗(yàn)證方式：不能登錄到Windows的用戶(hù)，只要是SQLServer的用戶(hù)就可以瞀錄到代碼數(shù)據(jù)庫(kù)系統(tǒng)。

3.3數(shù)據(jù)庫(kù)使用的安全性

在代碼數(shù)據(jù)庫(kù)中。使用權(quán)限是訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)的最后一道關(guān)卡。在SQL中，每一個(gè)數(shù)據(jù)庫(kù)對(duì)象都為該數(shù)據(jù)庫(kù)的一個(gè)用戶(hù)所擁有。擁有者以數(shù)據(jù)庫(kù)賦予的用戶(hù)名作為標(biāo)識(shí).只有數(shù)據(jù)庫(kù)擁有者才可以規(guī)范數(shù)據(jù)庫(kù)對(duì)象。其他用戶(hù)要訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)對(duì)象首先要獲得擁有者的授權(quán)。擁有者可以授予數(shù)據(jù)庫(kù)用戶(hù)權(quán)限，主要是訪(fǎng)問(wèn)權(quán)限和管理權(quán)限：訪(fǎng)問(wèn)權(quán)限又分為語(yǔ)句權(quán)限和對(duì)象權(quán)限。

語(yǔ)句權(quán)限，即決定用戶(hù)能否操作數(shù)據(jù)庫(kù)的創(chuàng)建數(shù)據(jù)庫(kù)對(duì)象，如創(chuàng)建表、視圖、存儲(chǔ)過(guò)程等等，或執(zhí)行Createtable、Createview、Backupdatabase等語(yǔ)句的權(quán)限；對(duì)象權(quán)限，即對(duì)象權(quán)限決定用戶(hù)對(duì)數(shù)據(jù)庫(kù)對(duì)象執(zhí)行的操作。它控制用戶(hù)在表和視網(wǎng)上執(zhí)行Selecte、Insert、Update、Delete等語(yǔ)句以及執(zhí)行存儲(chǔ)過(guò)程的功能管理權(quán)限有兩種方式：一種是使SQL語(yǔ)句管理權(quán)限，如用Grant、Deny、Revoke語(yǔ)句賦予和撤銷(xiāo)權(quán)限：另一種是使用企業(yè)管理器賦予和撤銷(xiāo)權(quán)限。

3.4數(shù)據(jù)庫(kù)對(duì)象使用的安全性

要保證數(shù)據(jù)庫(kù)對(duì)象使用的安全。就要授予用戶(hù)對(duì)代碼數(shù)據(jù)庫(kù)巾具體對(duì)象的操作權(quán)限和對(duì)SQL語(yǔ)句的使用權(quán)限。對(duì)于代碼數(shù)據(jù)庫(kù)對(duì)象（如數(shù)據(jù)表、視圖、存儲(chǔ)過(guò)程等），普通用戶(hù)都具有塒代碼數(shù)據(jù)表或視網(wǎng)數(shù)據(jù)的讀?。⊿elect）權(quán)限，但對(duì)于插入（Insert）、更新（Update）和刪除（Delete）權(quán)限則需經(jīng)數(shù)據(jù)庫(kù)擁有者授權(quán)。

4.結(jié)語(yǔ)

綜上所述，可知對(duì)組織機(jī)構(gòu)代碼數(shù)據(jù)庫(kù)數(shù)據(jù)完整性和安全機(jī)制進(jìn)行概述十分重要，這不僅利于人們對(duì)組織機(jī)構(gòu)代碼數(shù)據(jù)庫(kù)更加的了解，同時(shí)也利于各個(gè)機(jī)關(guān)企業(yè)正確的應(yīng)用此種數(shù)據(jù)庫(kù)。各個(gè)機(jī)關(guān)單位通過(guò)應(yīng)用代碼數(shù)據(jù)庫(kù)，不僅達(dá)到了社會(huì)化管理的方式，同時(shí)也實(shí)現(xiàn)了統(tǒng)一監(jiān)管，這對(duì)我國(guó)企事業(yè)單位發(fā)展起到了非常重要的作用，尤其為數(shù)據(jù)的應(yīng)用提供了條件。 [科]

【參考文獻(xiàn)】

[1]張勁男，王霽陽(yáng)，賀佳.省級(jí)組織機(jī)構(gòu)代碼監(jiān)控體系平臺(tái)分析與設(shè)計(jì)[J].信息技術(shù)與標(biāo)準(zhǔn)化，2014（Z1）.

[2]黃文平，高茂庭.Microsoft SQL Server數(shù)據(jù)完整性實(shí)現(xiàn)策略[J].計(jì)算機(jī)時(shí)代，2002（12）.

[3]陳燦，李娜.淺析SQL SERVER 2005數(shù)據(jù)完整性技術(shù)控制與實(shí)現(xiàn)[J].信息與電腦（理論版），2010（03）.

[4]童爭(zhēng)雄，劉特.數(shù)據(jù)完整性檢驗(yàn)策略的構(gòu)建[J].江西科學(xué)，2004（03）.

[5]鐘志宏.MySQL數(shù)據(jù)完整性的研究與實(shí)現(xiàn)[J].福建電腦，2011（10）.