Oracle 保护从DBA访问某些数据

这个问题大概已经问了很多次了，但是我找不到一个可靠的解决方案。我们被要求限制对某些数据库表的访问 (选择/插入/更新/删除)，甚至从DBA。据我所知，只有数据库保险库才能可靠地做到这一点。据我了解，需要禁用数据库保险库以进行修补和升级。除了数据库保险库，还有其他方法吗？这个想法是DBA根本不应该能够访问这些表，所以审计出来了。细粒度访问控制？数据编辑？

谢谢，
读者

如果您 * 确实 * 需要将数据锁定在DBA之外，那么数据库保险库几乎是您唯一的选择。拥有DBA特权的人最终可以规避其他任何事情。

数据保险库有一些机制可以允许修补等，而不需要禁用它。有关详细信息，请参阅此最佳实践文件

http://www.oracle.com/technetwork/database/security/twp-databasevault-dba-bestpractices-199882.pdf

但是我要说一件事。在许多情况下，来自dba的数据限制通常是更深的组织问题的危险信号，即对角色和担任这些角色的人员缺乏信任。最终，没有多少软件可以解决这个潜在的问题。