Bảo mật cơ sở dữ liệu là tập hợp các biện pháp bảo vệ CSDL hoặc phần mềm quản trị CSDL khỏi sử dụng trái phép và các mối đe dọa, tấn công mạng độc hại. Bảo mật CSDL là một lớp của an ninh thông tin. Nó chủ yếu liên quan đến bảo vệ vật lý thông tin, mã hóa dữ liệu khi lưu trữ và vấn đề remanence dữ liệu.
Các quy trình bảo mật CSDL nhằm bảo vệ không chỉ dữ liệu bên trong CSDL, mà cả hệ quản trị CSDL và tất cả ứng dụng truy cập nó khỏi xâm nhập, sử dụng sai thông tin và thiệt hại.
Đây là thuật ngữ chung bao gồm nhiều quy trình, công cụ và phương pháp cung cấp bảo mật trong môi trường CSDL. Bảo mật CSDL thường được lập kế hoạch, triển khai và duy trì bởi quản trị CSDL và các chuyên gia an ninh thông tin khác.
World Wide Web cung cấp cách phân phối dữ liệu thuận tiện, rẻ, dễ tiếp cận và tức thì. Nó làm cho việc phân phối trở nên rất đơn giản, nhưng quan trọng phải đảm bảo dữ liệu chỉ truy cập được bởi người dùng hợp pháp có quyền truy cập.
Với nhiều tổ chức sử dụng trang web động dựa trên CSDL, an ninh thông tin doanh nghiệp trở nên cực kỳ quan trọng. Trước đây, cần truy cập CSDL nghiêm ngặt hoặc phần mềm client chuyên dụng để xem dữ liệu, nhưng giờ chỉ cần trình duyệt web đơn giản cũng đủ xem dữ liệu trong CSDL không được bảo vệ đúng cách. Do đó, an ninh thông tin đang ở trạng thái dễ bị tổn thương. Càng nhiều công ty chuyển xử lý từ máy khách sang internet, càng tăng khả năng rò rỉ bảo mật.
Chuyên gia bảo mật CSDL phải dựa vào quản trị mạng để triển khai tường lửa hoặc cấu trúc khác bảo vệ thông tin cục bộ do bản chất truy cập thông tin Intranet/Internet, tuy nhiên DBA phải thực hiện một số dịch vụ bảo mật. Phần này sẽ xem xét các lĩnh vực bảo mật cơ bản trong phạm vi DBA, người sau đó phải xây dựng giải pháp hướng CSDL.
Một số lỗ hổng bảo mật không được công khai vì kẻ tấn công cần trì hoãn bản vá, và nhà sản xuất không muốn פרסום xấu. Có cuộc tranh luận liên tục và không rõ ràng về việc công khai lỗ hổng bảo mật có khuyến khích hay giúp ngăn chặn thêm tấn công.
CSDL an toàn nhất có thể tưởng tượng nên đặt trong ngân hàng khóa chặt chẽ nhất hoặc bunker chống hạt nhân, trên máy tính độc lập không có kết nối Internet/web, và được bảo vệ 24×7×365.
Máy chủ CSDL phải tiếp tục cung cấp dịch vụ, thường chứa vấn đề bảo mật, và phải thực tế về các mối đe dọa tiềm ẩn. Nên giả định thất bại ở một số điểm, và không lưu thông tin thực sự nhạy cảm trong CSDL mà người dùng trái phép có thể dễ dàng xâm nhập/truy cập.