GBase 8c安全特性之三权分立

在实际业务管理中，为了避免系统管理员拥有过度集中的权利带来高风险，GBase 8c把数据库的用户由原来单一的超级数据库管理员变成三类角色：安全管理员、审计管理员、数据管理员。它们分别承担着不同的职责，三者之一不涉及其它两者的权力范围，从而实现整个数据库系统的分权管理，即三权分立原则。三类用户的具体职责分配大致如下：安全管理员主要负责完成系统的安全管理功能，审计管理员负责完成系统的审计功能，数据管理员主要负责完成存取控制、系统维护管理等功能。这三类管理员用户之间分工明确，各司其责，既相互制约又相互配合，共同实现数据库的安全管理功能。