信息安全技术 数据库管理系统安全评估准则 (GB/T 20009-2019) 国家标准《信息安全技术 数据库管理系统安全评估准则》由TC260（全国网络安全标准化技术委员会）归口上报及执行，主管部门为国家标准化管理委员会。
起草单位：中国信息安全测评中心、清华大学、北京江南天安科技有限公司、公安部第三研究所、北京大学、武汉达梦数据库有限公司、天津南大通用数据技术股份有限公司。
起草人：张宝峰 、毕海英 、叶晓俊 、王峰 、王建民 、陈冠直 、陆臻 、沈亮 、顾健 、宋好好 、赵玉洁 、吉增瑞 、刘昱函 、刘学洋 、胡文蕙 、付铨 、方红霞 、冯源 、李德军 。
此标准依据GB/T20273-2019规定了数据库管理系统安全评估总则、评估内容和评估方法。
此标准适用于数据库管理系统的测试和评估，也可用于指导数据库管理系统的研发。
注：此标准规定的EAL2级、EAL3级、EAL4级的评估内容和评估方法既适用于基于GB/T18336-2015所有部分的数据库管理系统安全性测评，同样适用于基于GB17859-1999的数据库第二级系统审计保护级、第三级安全标记保护级、第四级结构化保护级的数据库管理系统安全性测评，相关对应关系参见附录A中A.1。