データアクセス制御要件

データベースに格納されるデータを暗号化して保護する技術。透過的データ暗号化（TDE：ストレージレベル）、列レベル暗号化、通信路の暗号化（SSL/TLS）などの方式がある。

SQL文のパラメータ部分を変数として定義し、実行時に値をバインドする仕組み。SQLインジェクション対策として有効であり、SQL文の再利用（共有プール内の実行計画の再利用）による性能向上にも寄与する。

テーブル内の行に対して、ユーザやロールごとにアクセス可能な行を制限するセキュリティ機能。ポリシーを定義してWHERE条件を自動的に付加することで実現する。マルチテナント環境でのデータ分離に有効。

データベースの利用状況やセキュリティ対策の適切さを検証する活動。アクセスログの分析、権限設定の確認、脆弱性のチェック、バックアップの検証などを実施する。定期監査と不定期監査がある。

データベース構築に先立ち、対象業務の手順・帳票・データの流れを洗い出す調査。誰がいつどのデータを作成・参照・更新するかを明らかにし、データ要件の抽出とシステム化範囲の判断材料にする。

既存システムのデータ構造・処理・性能・運用の実態を把握する分析。移行対象データの品質や量、既存の制約を明らかにし、新システムで解決すべき課題を特定する。