SW 정의
DB 접근제어는 사용자가 DBMS에 접근하거나 SQL 쿼리를 실행할 때 사전에 설정된 보안정책에 따라 허용 또는 차단하는 솔루션이다. 세분화된 사용자 식별 및 권한 부여 및 동일한 수준의 보안정책 설정이 가능하고, DBMS에 부하를 주지 않는다는 장점으로 인해 DB 접근제어 솔루션이 사용된다.
관련 용어 : 데이터베이스, DBMS, 접근제어
평가모델
최근 5개년(2018~2022) 간 공공 구매사업에서 발주기관들이 공통적으로 요구하는 기능들을 분석하여 접근제어, 모니터링 및 감사, 데이터마스킹, 우회 접근 차단 등을 주요한 평가항목으로 설계하였다.
※ 세부 평가항목은 수행계획서 참고
시험환경
시험수행 기준 - DB 접근제어가 설치되는 서버의 운영체제는 리눅스로 구성하여 시험을 수행하였다.
시험환경 - DB 접근제어의 DBMS 호환성을 확인하기 위해 DBMS 3종을 구축하였다.
※ 세부 시험환경은 수행계획서 참고