数据库系统安全是当前信息系统安全最主要的研究领域之一,数据库安全理论和技术是数据库理论研究的重要方向。数据模型是数据库系统的核心和基础,访问控制是数据库安全的一个重要内容,审计是现代安全系统必不可少的组成部分,本文围绕这三者展开讨论。首先提出了一种改进的多级安全数据模型,该模型参照了MLR模型的“数据借用”和“基于数据的语义”的思想,引入了数据借用标识,并在此基础上重新定义了数据完整性和数据操作,在一定程度上消除了语义模糊性,增强了数据借用的可用性;其次对RBAC模型进行了分析,提出了一种改进的基于角色的强制访问控制模型,引入了审计功能,定义了修改后的操作,方便系统权限管理的同时保证系统的安全;最后提出了一种基于多级安全数据库管理系统的审计策略模型,设计了基于此模型的审计子系统框架,该模型不仅能够表达基于基础操作和基于对象属性的细粒度审计,还可以表达带约束规则的实时检测。此外,设计并开发了一个多级安全数据库管理系统的原型系统,实现了访问控制功能和审计子系统。