تشفير قاعدة البيانات هو عملية تحويل البيانات، داخل قاعدة بيانات، بتنسيق نص عادي إلى نص مشفر لا معنى له عن طريق خوارزمية مناسبة. ما يجعلها غير قابلة للقراءة لأي شخص باستثناء أولئك الذين لديهم معرفة بمفتاح التشفير.
يتم استخدام العديد من الخوارزميات للتشفير. تقوم هذه الخوارزميات بإنشاء مفاتيح متعلقة بالبيانات المشفرة. تحدد هذه المفاتيح ارتباطاً بين إجراءات التشفير وفك التشفير. يمكن فك تشفير البيانات المشفرة فقط باستخدام هذه المفاتيح.
يشمل أمان قاعدة البيانات ثلاث خصائص رئيسية: السرية والتكامل والتوافر. بشكل تقريبي، تفرض خاصية السرية قيوداً محددة مسبقاً أثناء الوصول إلى البيانات المحمية، وبالتالي تمنع الكشف عن الأشخاص غير المصرح لهم. تضمن خاصية التكامل عدم إمكانية إتلاف البيانات بطريقة غير مرئية. أخيراً، تضمن خاصية التوفر الوصول الموثوق به في الوقت المناسب إلى قاعدة البيانات.
للحفاظ على سرية البيانات، يعد فرض سياسات التحكم في الوصول المحددة في نظام إدارة قاعدة البيانات طريقة سائدة. يمكن لسياسة التحكم في الوصول، أي مجموعة من التراخيص، أن تتخذ أشكالاً مختلفة اعتماداً على الأساسي.
