业务驱动需求

当前电子政务内网信息系统中的涉密数据在数据库集中存储，传统的信息安全解决方案主要是通过网络传输通道加密、PKI或增强身份认证、防火墙、IPS、堡垒机等技术构成综合的信息安全应对策略，但这些方案在现实中变得弱不禁风，大量信息泄露事件频繁爆发。
（1）传统解决方案对应用访问和数据库访问协议没有任何控制能力，比如:SQL注入就是一个典型的数据库黑客攻击手段；
（2）数据泄露常常发生在内部，大量的运维人员直接接触敏感数据，传统以防外为主的网络安全解决方案失去了用武之地；
（3）由于数据库漏洞被攻击破坏将可能牵连多个部门的系统的数据库不能使用，导致被刷库后数据集中泄密；
（4）缺乏数据库安全管控手段，需要实现精细控制，当前的技术手段下，信息中心无法控制和追踪数据库管理员对敏感数据的访问；
（5）数据库的存储文件解析后为明文，主流的大型数据库数据文件的组织结构主动或被动公开化，只要得到这些数据文件，存储的数据其实就是透明的。
（6）数据访问追踪信息出现断层，需要业务用户关联审计，信息中心需要最精确、详细的审计记录，需要将数据的访问真正定位到操作人，才能有效定责问责。
新的信息化形势下，电子政务内网往往要做到异地数据协同，在数据访问过程中应该采用数据库加固保证数据的安全性，同时不同地域的数据库之间要同步，这样既可以保证数据的保密性，同时也不能影响正常的使用。

安全政策要求
分级保护
为保护国家秘密的安全，国家保密局于2007年发布并实施的分保保密要求，对涉及国家秘密的信息系统的安全保密措施，分别提出了分级保护的技术要求和及测评要求，对于达不到分级保护要求的涉密信息系统则停止运行。
在数据保密方面，分级保护要求机密级以上系统要从运行管理三权分立、身份鉴别、访问控制、安全审计等方面进行了一系列的技术和测评要求，并占据了较高的比重。