データベースシステムでは、データベースサーバおよびデータベース周辺ネットワークをセキュリティの対象範囲とします。登場人物とそれぞれの登場人物がどの範囲で関わるかを明確にして、登場人物ごとにセキュリティ対策を考える必要があります。
以下に登場人物とセキュリティの対象範囲の関係を示します。