本标准规定了电信网和互联网中所使用数据库在安全配置方面的基本要求及检测要求，特别是MS SQL Server、MySQL、Oracle在安全配置方面的基本要求及参考操作。检测是对现网实际使用的数据库进行操作。 本标准适用于安全防护体系中使用MS SQL Server、MySQL、Oracle数据库的所有安全防护等级的网络和系统。