数据字典是Oracle存放有关数据库信息的地方，其用途是进行数据描述。比如。一个表的创建者信息、创建时间信息、所属表空间信息、用户访问权限信息等。当用户在对数据库中的数据进行操作遇到困难时，就可以通过访问数据字典来查看详细的信息。Oracle数字字典是Oracle数据库系统最重要的组成部分，它提供了诸如数据库结构、数据库对象空间分配和数据库用户等有关数据库的信息。Oracle数据库字典通常是在创建和安装数据库时被创建的，Oracle数据字典是Oracle数据库系统工作的基础，没有数据字典的支持，Oracle数据库系统就不能进行任何工作。

　　1、做好Oracle数据字典安全性管理的重要性

　　数据字典是存储在数据库中的所有对象信息的知识库，它保存着数据库的系统信息、例程运行信息等关键的信息。Oracle中的数据字典有静态和动态之分。静态数据字典在用户访问数据字典时不会发生改变;而动态数据字典依赖数据库运行的性能，反映数据库运行的一些内在信息，所以在访问这类数据字典时往往不是一成不变的。而Oracle RDBMS会通过查询数据字典表或者数据字典视图来获取有关用户、对象的存储信息和安全信息以及其他相关信息，以确认权限的正确性。所以，这些表中数据的安全性就不容忽视。

　　数据字典就好像是一个大杂烩，其包含了当前数据库运行的所有信息。但是，若这些信息被非法用户获取的话，就可能给数据库带来不利的影响。所以，为了加强这些数据字典视图的权限控制，Oracle数据库系统在安全管理方面提供了一整套解决方案。

　　Oracle数据库系统的数据字典提供了数据库管理所需要的相关数据，为改善数据库性能提供了依据。数据库管理员在利用数据字典所带来的好处的同时，也需要注意做好数据字典相关表的保护工作。要防止因为权限设置不当而导致信息泄露，从而使非法人士有机可乘，为他们破获数据库的正常运行提供方便。

　　2、Oracle数据字典安全性管理的理论根源

　　数据字典不仅仅是Oracle数据库的核心部分，还是从最终用户到应用程序设计人员和数据库管理员所有用户的一个重要工具。使用sQL语句可以访问数据字典。因为数据字典是只读的，只能对它的表或视图执行查询(SELECT语句)，而在Oracle数据库字典中，许多视图都有三个不同的实例，它们的前缀分别为“USER_”、“ALL_”及“DBA_”。“USER_”为前缀的数据库字典视图通常记录执行查询的帐户所拥有的对象的信息;”ALL_”为前缀的数据库字典视图通常记录包括执行查询的帐户所拥有的对象的信息及授权至PUBLIC的帐户用户所拥有的对象的信息;“DBA_”为前缀的数据库字典视图则包含所有数据库对象的信息，而不管其所有者。而在默认状况下，数据字典表和V$视图的所有者是SYS用户，只有SYS用户和拥有DBA系统权限的用户可以看到所有的视图。没有DBA权限的用户可以看到USER_和ALL_视图，但不能看到DBA_视图。