数据库系统的基本安全性策略主要是一些基本性安全的问题，如访问控制、伪装数据的排除、用户的认证、可靠性，这些问题是整个安全性问题的基本问题。
安全的账号策略还包括不要让管理员权限的账号泛滥。SQL Server的认证模式有Windows身份认证和混合身份认证两种。如果数据库管理员不希望操作系统管理员来通过操作系统登录来接触数据库的话，可以在账号管理中把系统账号“BUILTIN\Administrators”删除。
解决数据的安全存储的策略包括数据加密、用户安全认证、数据备份、使用跟踪过滤器、数据恢复。
强制存取控制 为了保证数据库系统的安全性，通常采取的是强制存取检测方式，它是保证数据库系统安全的重要的一环。强制存取控制是通过对每一个数据进行严格的分配不同的密级，例如政府，信息部门。在强制存取控制中，DBMS所管理的全部实体被分为主体和客体两大类。
数据库系统安全网关产品的主要安全策略包括以下几点：许可策略它支持数据透明加密，能够对数据库中的数据进行存储加密，防止明文存储导致的数据泄露。用户可以选择加密特定数据列，保证数据在存储时以密文形式，支持多种数据类型加密，且采用随机加密策略以增加安全性。
Oracle数据库的安全策略包括数据库的备份和恢复、用户角色管理。数据库备份所使用的结构Oracle数据库使用几种结构来保护数据：数据库后备、日志、回滚段和控制文件。数据库后备是由构成Oracle数据库的物理文件的操作系统后备所组成。
数据库系统的基本安全性策略主要是一些基本性安全的问题，如访问控制、伪装数据的排除、用户的认证、可靠性，这些问题是整个安全性问题的基本问题。
第一，系统安全策略：包括了数据库用户管理、数据库操作规范、用户认证、操作系统安全4个部分。 1）数据库用户管理。数据库用户对信息访问的最直接途径就是通过用户访问。因此需要对用户进行严格的管理，只有真正可信的人员才拥有管理数据库用户的权限； 2）数据库需要有操作规范。
解决数据的安全存储的策略包括数据加密、用户安全认证、数据备份、使用跟踪过滤器、数据恢复。
Oracle数据库的安全策略包括数据库的备份和恢复、用户角色管理。数据库备份所使用的结构Oracle数据库使用几种结构来保护数据：数据库后备、日志、回滚段和控制文件。数据库后备是由构成Oracle数据库的物理文件的操作系统后备所组成。
1、文件加密。采用透明加密技术，对数据进行加密和保护，确保数据在传输和存储过程中不被泄露或篡改。2，文档安全。员工对文件全生命周期的操作都可以被审计，并且，通过添加敏感词，还可以对含敏感信息的文件进行实时告警。3，网络审计。
2、可以通过文档安全限制员工发送文件，如禁止通过网页、电子邮件和聊天工具等形式外发文件，也可以通过设置程序进程限制文件的发送行为；U盘使用管理与审计 可禁止员工在局域网电脑中使用U盘，根据企业需要，可以设置仅读取和仅写入的权限。
3、增加网络准入设备，比如合力天下安全准入网关，防止外来设备接入公司网络，防止黑客 远程攻击。重要部门部署数据防泄密系统，比如 合力天下数据防泄密系统，研发部门或生成车间禁止接入互联网，使用合力天下U盘保密系统，防止文档被非法拷贝或染毒。
4、企业应防范数据泄露的措施有定期审计数据安全、加强员工培训、制定安全政策和标准、加强网络安全、安装杀毒软件等。定期审计数据安全：对可能导致数据泄露的因素进行详细检查，并采取有效的措施加以杜绝。加强员工培训：及时向员工传达有关安全信息，加强员工意识、认识和执行安全措施，以防止数据泄露发生。
5、提升企业信息安全防护水平的措施： 强化安全意识和培训 企业应加强对员工的网络安全意识培养，定期开展信息安全培训，提高员工对网络安全的认识，使其了解最新的网络攻击手段和防范措施。员工是企业信息安全的第一道防线，强化安全意识能有效减少因人为因素导致的信息泄露风险。
1、方法数据库数据加密 数据加密可以有效防止数据库信息失密性的有效手段。通常加密的方法有替换、置换、混合加密等。虽然通过密钥的保护是数据库加密技术的重要手段，但如果采用同种的密钥来管理所有数据的话，对于一些不法用户可以采用暴力破解的方法进行攻击。
2、数据加密数据加密是保护数据在存储和传递过程中不被窃取或修改的有效手段。数据加密技术在3节中已有详细介绍。
3、通常比较完整的数据库对数据安全性采取以下措施：（1）将数据库中需要保护的部分与其他部分相隔。（2）采用授权规则，如账户、口令和权限控制等访问控制方法。（3）对数据进行加密后存储于数据库。 由数据库管理系统提供一套方法，可及时发现故障和修复故障，从而防止数据被破坏。
4、数据之间具有联系，面向整个系统；数据的共享性高，冗余度低，易扩充；数据独立性高。数据实现集中控制，文件管理方式中，数据处于一种分散的状态，不同的用户或同一用户在不同处理中其文件之间毫无关系。利用数据库可对数据进行集中控制和管理，并通过数据模型表示各种数据的组织以及数据间的联系。
