GB/T 37094-2018: 办公信息系统安全-视图集成与E-R图整合

"视图的集成-gb∕t 37094-2018 信息安全技术 办公信息系统安全管理要求" 本文主要探讨了视图集成在办公信息系统安全管理中的重要性和具体实施方法，特别是在数据库设计阶段。视图集成是将多个独立的实体关系（E-R）图整合为一个统一的全局E-R图的过程，这对于构建大规模的信息系统至关重要。 视图集成通常面临两种主要挑战：复杂性和冲突处理。当多个分E-R图需要整合时，直接一次性集成所有图可能会变得极其复杂，因此通常采取逐步集成的方法。这种累加的方式允许每次只集成两个分E-R图，以此降低处理的复杂性。每次集成都分为两个步骤：合并和解决冲突。 1. 合并：这个阶段的目标是将各个分E-R图整合成一个初步的E-R图。在此过程中，需要处理各种类型的冲突： - 属性冲突：涉及属性值和属性域的不一致，例如不同子系统中对同一实体的相同属性有不同的定义或限制。 - 命名冲突：包括同名异义（相同名称但含义不同）和异名同义（不同名称但表示相同概念）的情况。 2. 冲突解决：冲突解决是视图集成的关键环节，需要精心设计策略来确保数据的一致性和准确性。这可能涉及到属性标准化、命名约定的制定以及对冲突进行协调和仲裁。 除了上述的集成方法和冲突处理，数据库系统的基础概念也在此背景下显得尤为重要： - 数据：是描述事务的符号记录，可以是多种形式，如文字或图形，在计算机中需要经过数字化处理。 - 数据库（DB）：是按照特定数据模型组织、描述和存储在计算机中的数据集合，可被多个用户共享。 - 数据库管理系统（DBMS）：作为用户和操作系统之间的桥梁，提供数据定义语言（DDL）用于定义数据对象，数据操纵语言（DML）用于数据操作，同时负责数据库的安全性、完整性、并发控制和故障恢复。 - 数据库系统（DBS）：包括数据库、DBMS、应用系统、数据库管理员（DBA）以及用户，是一个完整的数据管理环境。 随着数据管理的发展，经历了人工管理、文件系统到数据库系统三个阶段。数据库系统以其高效的数据管理、处理和控制能力，成为现代信息系统的核心组成部分。 在实际办公信息系统安全管理中，视图的集成不仅关乎数据的一致性，还直接关联到信息的安全性、完整性和可用性。正确实施视图集成策略，能有效提升办公信息系统的整体效能和安全性。