GB/T20009-20055.5.2强制访问控制205.5.3标记205.5.4身份鉴别205.5.5客体重用215.5.6审计。215.5.7数据完整性225.5.8数据传输225.5.9密码支持225.5.10资源利用235.5.11安全功能保护235.512安全管理245.5.13生存周期支持245.5.14配置管理255.5.15安全功能开发过程255.5.16测试265.5.17指导性文档265.5.18胞弱性265.5.19交付和运行27附录A(资料性附录)数据库管理系统面临的威胁和对策28