データベースバックアップ

データベースの内容を別媒体に複製して保全すること。障害やランサムウェア被害からの復旧の要であり、取得頻度と復旧目標時間の設計が重要になる。

データベースに格納するデータを暗号化して保護すること。表や列の単位で暗号化する方式と、データファイル全体を暗号化する方式があり、記憶媒体の窃取に備える。

データベースの利用者に対してアクセス権限を付与するSQL文。テーブルやビューに対するSELECT、INSERT、UPDATE、DELETEなどの操作権限を指定して付与する。

SQL文のパラメータ部分を変数として定義し、実行時に値をバインドする仕組み。SQLインジェクション対策として有効であり、SQL文の再利用（共有プール内の実行計画の再利用）による性能向上にも寄与する。

テーブル内の行に対して、ユーザやロールごとにアクセス可能な行を制限するセキュリティ機能。ポリシーを定義してWHERE条件を自動的に付加することで実現する。マルチテナント環境でのデータ分離に有効。

データベースの利用状況やセキュリティ対策の適切さを検証する活動。アクセスログの分析、権限設定の確認、脆弱性のチェック、バックアップの検証などを実施する。定期監査と不定期監査がある。

誰がどのデータに対してどの操作を許されるかを定めた要件。組織の情報セキュリティポリシーに基づき、権限の粒度と付与単位を決める。