データセキュリティ

データベースに格納したデータを、不正なアクセス、改ざん、漏えい、消失から守ること。DBMSは、利用者の認証、利用者ごとに操作を許す範囲を決めるアクセス権の管理、データの暗号化、アクセスの記録などの機能で、複数の利用者がデータを共有しながら安全を保てるようにする。

データの機密性・完全性・可用性を確保するための管理活動。アクセス権の設定、暗号化、マスキング、利用履歴の記録などを、データの重要度に応じて適用する。

データの機密性、完全性、可用性を、生成から廃棄までのライフサイクル全体で守るためのデータマネジメントの機能。機密レベルの区分に応じたアクセス制御、暗号化、データマスキング、監査証跡の取得などを、データガバナンスで定めたデータセキュリティルールに基づいて実施する。

データの機密性・完全性・可用性を確保するための方針と対策。データの重要度に応じた分類、アクセス制御、暗号化、マスキング、ログの監視などを組み合わせて、不正アクセスや漏えい、改ざんからデータを守り、法令や契約上の要件を満たす。

複数の利用者や業務システムが共有して使えるよう、データを決められた形式で整理してまとめて蓄積したもの。DBMSが管理し、データの重複や矛盾を防ぎながら検索・更新できるようにする。顧客情報などの重要な情報資産を集中して保管するため、アクセス制御、暗号化、ログの取得、バックアップなどの対策が求められる。

表やビューのデータを検索（SELECT）できる権限。表の所有者や管理者がSQLのGRANT文で利用者に与え、REVOKE文で取り消す。データの変更は認めずに閲覧だけを許すときに使い、ビューに対して与えれば見せる列や行を限定できる。

表に新しい行を追加（INSERT）できる権限。SQLのGRANT文で利用者に与え、REVOKE文で取り消す。列を指定して与え、特定の列にだけ値を挿入できるようにすることもできる。

表から行を削除（DELETE）できる権限。SQLのGRANT文で利用者に与え、REVOKE文で取り消す。行を丸ごと消す操作なので、挿入権限や更新権限と違って列を指定して与えることはできない。

認証で本人と確かめた利用者やプログラムに対して、どの資源にどの操作を許すかを決め、アクセスの権限を与えること。認証が「誰であるか」を確かめるのに対し、認可は「何をしてよいか」を決める。Webサービスの間で、利用者の同意に基づいて資源へのアクセス権限を委譲する仕組みにOAuthがある。

情報やシステムに対して、誰がどのような操作（読み取り、書き込み、実行など）を行えるかを定めた権限。最小権限の原則に基づき、必要最小限の権限のみを付与する。